Cybersecurity Engineer

Cybersecurity Engineer contribuisce alla progettazione, implementazione, configurazione, gestione ed evoluzione delle soluzioni di sicurezza presso clienti e infrastrutture gestite.

Non aspetti a candidarsi dopo aver letto questa descrizione: per questa opportunità è previsto un elevato volume di candidature.
Dettagli sul cliente

ICT System Integrator italiano fondato nel 1994, specializzato in cybersecurity, networking, infrastrutture IT, datacenter e digital transformation.

La società opera con la mission di garantire la business continuity dei propri clienti attraverso servizi gestiti, consulenza e integrazione di tecnologie avanzate.

Numeri chiave:

• 
  
• Oltre 30 anni di esperienza
  
• Più di 150 dipendenti e specialisti
  
• Sedi principali a Reggio Emilia, Agrate Brianza, Marcon (VE), Dosson (TV) e Roma
  
• Clienti sia del settore privato sia della Pubblica Amministrazione
  

Descrizione
Principali responsabilità

- Installazione, configurazione, migrazione, aggiornamento e troubleshooting di soluzioni di cybersecurity in ambienti IT e Cloud.

- Implementazione e gestione di tecnologie EDR/XDR, SIEM, IDS/IPS, NDR, WAF, PAM, email security e piattaforme di vulnerability management.

- Integrazione delle soluzioni di sicurezza con infrastrutture IT, cloud e servizi aziendali (Active Directory/Entra ID, ambienti virtualizzati, reti) e onboarding dei flussi verso il SOC.

- Supporto tecnico durante le fasi di progettazione, PoC, avviamento, messa in produzione e fine-tuning iniziale delle policy.

- Esecuzione di Vulnerability Assessment su infrastrutture IT e servizi esposti.

- Analisi e classificazione delle vulnerabilità e supporto alla definizione delle priorità e dei piani di remediation.

- Verifica delle configurazioni di sicurezza e individuazione di configurazioni insicure, protocolli legacy o sistemi obsoleti.

- Supporto alle attività di remediation e verifica della corretta risoluzione delle vulnerabilità.

- Analisi e hardening (es. secondo baseline CIS) di sistemi Windows/Linux, Active Directory/Entra ID, endpoint, infrastrutture di rete, sistemi di backup e ambienti cloud.

- Verifica e miglioramento delle configurazioni di endpoint protection, antimalware, EDR/XDR, email security e strumenti di sicurezza già in essere.

- Individuazione delle azioni di miglioramento della postura di sicurezza e supporto tecnico alla loro implementazione.

Attività progettuali e consulenziali

- Partecipazione a progetti di cybersecurity presso clienti.

- Analisi dei requisiti tecnici e definizione delle soluzioni architetturali.

- Produzione e aggiornamento della documentazione tecnica.

- Redazione di report tecnici di assessment e documenti di progetto.

Profilo del Candidato

È richiesta conoscenza, proporzionata alla seniority, di:

• 
  
• Sicurezza di sistemi Windows e Linux.
  
• Infrastrutture virtualizzate e cloud.
  
• Firewalling, segmentazione di rete, EDR/XDR e endpoint protection.
  

Sono particolarmente valorizzate conoscenze ed esperienza in:

• 
  
• Gestione di piattaforme SIEM, PAM, NDR e log management.
  
• Esecuzione di vulnerability assessment e processi di vulnerability management.
  
• Hardening operativo di sistemi e infrastrutture.
  
• Sicurezza di ambienti industriali (OT/ICS) e segmentazione IT/OT.
  
• Security monitoring, troubleshooting avanzato e principi di incident response.
  
• Principali framework, standard e normative di cybersecurity (es. NIST, ISO 27001, CIS, NIS2).
  

Competenze trasversali

• 
  
• Forte capacità di problem solving.
  
• Approccio analitico e orientamento al risultato.
  
• Autonomia nell'esecuzione delle attività assegnate.
  
• Capacità di troubleshooting strutturato.
  
• Precisione nella produzione della documentazione tecnica.
  
• Capacità di interfacciarsi direttamente con il cliente.
  
• Attitudine al lavoro in team.
  
• Capacità di gestione delle priorità.
  
• Disponibilità all'aggiornamento continuo su tecnologie e minacce cyber.
  

Formazione e certificazioni

Sono preferite conoscenze ed esperienze, proporzionate alla seniority, negli ambiti di cybersecurity indicati nel profilo. Non è richiesta la conoscenza preventiva di tutte le tecnologie e soluzioni utilizzate dalla Business Unit. L'inserimento prevede infatti un percorso di formazione tecnica e affiancamento on the job con personale esperto, finalizzato ad acquisire e consolidare progressivamente le competenze necessarie e a raggiungere una crescente autonomia operativa.

Sono inoltre valorizzate eventuali ce