Systems & Security Administrator

Azienda: Tecniplast Italia Settore: Sede: Buguggiate, Varese, Italia Contratto: Tempo Indeterminato System and Security Administrator Data Annuncio: 14-10-2026 Tecniplast Spa è alla ricerca di una risorsa che si occuperà di progettare, governare e far evolvere l'infrastruttura IT aziendale garantendone disponibilità, sicurezza e continuità operativa. Sarà il riferimento tecnico per networking, cloud, automazione, identità e accessi, backup e disaster recovery. Nell'ambito del Sistema di Gestione della Sicurezza delle Informazioni certificato ISO/IEC 27001, collaborerà con il RSGSI alla definizione delle misure di sicurezza, ne curerà l'attuazione tecnica e ne verificherà l'efficacia. Coordinerà, ove richiesto, i fornitori sulle attività di propria competenza. Architettura, networking e infrastrutture Progetta l'architettura dell'infrastruttura (server, virtualizzazione, storage, rete) e ne pianifica l'evoluzione in coerenza con la strategia IT e le esigenze del business. Garantisce i livelli di servizio concordati (disponibilità, prestazioni, capacità), definendo e presidiando il monitoraggio proattivo dei sistemi. È il punto di escalation tecnica per i problemi infrastrutturali complessi: ne analizza le cause profonde (root cause analysis) e definisce le azioni correttive per evitarne la ricorrenza. Gestisce i cambiamenti sull'infrastruttura secondo un processo di change management (pianificazione, valutazione dei rischi, piano di rientro, documentazione). Definisce l'architettura e le policy della rete Wi‐Fi aziendale, con access point gestiti in cloud (SSID, segmentazione, autenticazione, copertura, ciclo di aggiornamento firmware). Sicurezza informatica Contribuisce, con il RSGSI, alla definizione di policy, standard e procedure di sicurezza del SGSI e ne cura l'attuazione tecnica su tutte le componenti dell'infrastruttura. Contribuisce all'analisi dei rischi del SGSI per gli aspetti tecnici e propone le misure di trattamento, con priorità e stima di costi e benefici. Progetta e gestisce le difese perimetrali e interne: firewall, VPN, segmentazione di rete, protezione della posta e della navigazione. Governa la protezione di endpoint e server (antivirus/EDR) e il programma di gestione delle vulnerabilità e delle patch, con tempi di rimedio definiti in base alla criticità. Gestisce gli aspetti tecnici degli incidenti di sicurezza (rilevazione, contenimento, ripristino, analisi post‐incidente) secondo le procedure del SGSI, informando tempestivamente il RSGSI. Supporta il RSGSI negli audit interni e di certificazione ISO/IEC 27001:2022 e nelle verifiche esterne (vulnerability assessment, penetration test), curando la chiusura dei rilievi di competenza tecnica. Supporta il RSGSI nelle iniziative di consapevolezza sulla sicurezza (formazione, campagne di phishing simulato). Progetta e gestisce le soluzioni di backup in base agli obiettivi di ripristino definiti (RPO e RTO), adottando buone pratiche quali la regola 3‐2‐1 e copie immutabili o isolate dalla rete. Contribuisce alla pianificazione del disaster recovery, inclusi gli scenari di attacco informatico (es. Cloud e automazione Progetta e gestisce i carichi di lavoro in ambiente cloud, con preferenza per Oracle Cloud Infrastructure (OCI), curandone architettura, sicurezza, controllo dei costi e continuità operativa. Definisce gli standard di automazione (infrastructure as code) e sviluppa con Ansible playbook e ruoli versionati, testati e riutilizzabili per provisioning, configurazione e patching. Individua i casi d'uso degli strumenti di AI agentica nelle attività operative (analisi di log e incidenti, scripting, documentazione, controlli periodici) e ne definisce le regole d'uso: verifica umana dei risultati, protezione dei dati, tracciabilità. Mantiene aggiornata la documentazione tecnica dell'infrastruttura (schemi di rete, configurazioni, procedure operative). Gestisce i progetti infrastrutturali di propria competenza, rispettando tempi, costi e qualità concordati. Collabora con le consociate estere del gruppo per armonizzare gli standard tecnici e di sicurezza. E' richiesta disponibilità a brevi trasferte presso le consociate estere del gruppo e disponibilità a interventi programmati fuori orario (manutenzioni, rilasci). RAL da € 55.000,00 Crediamo nelle persone ancora prima che nei ruoli aziendali. Escludiamo qualsiasi forma di discriminazione o disuguaglianza di opportunità nel processo di selezione delle Persone, assicurando una valutazione obiettiva delle candidature. Promuoviamo pari opportunità per tutti gli interessati, garantendo l'assenza di comportamenti discriminatori o di favoritismi durante la selezione. Il trattamento dei dati personali contenuti nei Curricula ricevuti avverrà ai sensi del D.13 GDPR (Regolamento UE 2016/679) ai fini della ricerca e selezione del personale. Lingue richieste Buona conoscenza della lingua inglese Tipo di contratto Contratto a tempo indeter