Cybersecurity - IAM Engineer - Senior Associate - Milano [OTS]

Siamo alla ricerca di un/una Cybersecurity Senior Associate con focus su Identity & Access Management (IAM) da inserire all'interno del nostro team Cyber. La risorsa contribuirà alla progettazione, implementazione e gestione di soluzioni IAM per clienti enterprise, garantendo la protezione delle identità digitali e il corretto controllo degli accessi ai sistemi e alle applicazioni aziendali. Il ruolo prevede un'interazione costante con stakeholder tecnici e di business, con l'obiettivo di rafforzare la postura di sicurezza e supportare percorsi di digital transformation in ambito identity-centric security.

Line of Service: Advisory

Industry/Sector: Not Applicable

Specialism: Cybersecurity & Privacy

Management Level: Senior Associate

• Analizzare e definire i requisiti di sicurezza relativi alla gestione delle identità e degli accessi
• Progettare e implementare soluzioni IAM (provisioning, authentication, authorization)
• Supportare iniziative di Identity Governance & Administration (IGA) e Privileged Access Management (PAM)
• Configurare e gestire sistemi di Single Sign-On (SSO) e Multi-Factor Authentication (MFA)
• Eseguire attività di onboarding/offboarding utenti e gestione dei ruoli
• Monitorare e ottimizzare i processi di access control, nel rispetto delle normative (es. GDPR, ISO 27001)
• Collaborare con team IT e security per integrare soluzioni IAM in architetture esistenti
• Redigere documentazione progettuale e report di assessment
• Supportare attività di audit e compliance

• Laurea in Informatica, Ingegneria Informatica, Scienze dell'Informazione o campi affini.
• Esperienza pregressa in ruoli simili di almeno 2 anni.

• Conoscenza approfondita di soluzioni AM (es. Okta, ForgeRock)
• Esperienza nella gestione di identità digitali e Single Sign-On (SSO).
• Ottima conoscenza di protocolli di autenticazione e autorizzazione: SAML, OAuth 2.0, OpenID Connect.
• Esperienza nella configurazione e integrazione di sistemi di Identity Federation.
• Buona conoscenza di LDAP, Active Directory e sistemi di catalogo identità.
• Capacità di progettare e implementare flussi di autorizzazione complessi e policy di accesso.
• Competenze in scripting e automazione (ad esempio Python, PowerShell).
• Familiarità con il ciclo di vita delle identità (Identity Lifecycle Management).
• Conoscenza delle best practice di sicurezza informatica relative all'access management.

• Ottime capacità di problem solving e troubleshooting.
• Buona capacità comunicativa per interfacciarsi con team tecnici e non.
• Attitudine al lavoro di squadra e gestione proattiva del cliente/stakeholder.
• Capacità di redigere documentazione tecnica e report di avanzamento.

• Accepting Feedback
• Active Listening
• Agile Methodology
• Analytical Thinking
• Azure Data Factory
• Communication
• Creativity
• Cybersecurity
• Cybersecurity Framework
• Cybersecurity Policy
• Cybersecurity Requirements
• Cybersecurity Strategy
• Embracing Change
• Emotional Regulation
• Empathy
• Encryption Technologies
• Inclusion
• Intellectual Curiosity
• Learning Agility
• Managed Services
• Optimism
• Privacy Compliance
• Regulatory Response
• Security Architecture