Junior IT Security Specialist

MainStreaming® è un'azienda intelligente di distribuzione multimediale che consente a imprese, aziende media e del gaming di garantire la migliore Qualità dell'Esperienza al proprio pubblico, grazie alla sua rivoluzionaria tecnologia basata sull'intelligenza artificiale.

Ottimizza l'esperienza di visione con la sua Intelligent Media Delivery Platform (iMDP), la prima piattaforma progettata per garantire una governance completa del processo di streaming, la massima Qualità del Servizio e il miglior Ritorno sull'Investimento.

Per il nostro nuovissimo ufficio situato a Milano Bicocca siamo alla ricerca di: Junior IT Security Specialist

Stiamo cercando un Junior IT Security Specialist motivato per supportare le attività principali di sicurezza informatica e crescere all'interno del team IT. Il ruolo è focalizzato su valutazioni della sicurezza, supporto alla remediation, attività di monitoraggio e pratiche di sviluppo sicuro.

RESPONSABILITA':

Valutazione delle Vulnerabilità e Penetration Testing

• Condurre valutazioni delle vulnerabilità e penetration test sull'infrastruttura IT.
• Identificare le debolezze di sicurezza e fornire raccomandazioni per la mitigazione.
• Documentare ed escalare i risultati di sicurezza secondo le procedure definite.

Risposta agli Incidenti e Monitoraggio della Sicurezza

• Monitorare alert e log di sicurezza provenienti da vari strumenti di sicurezza.
• Supportare le attività di analisi e risposta agli incidenti di sicurezza.
• Mantenere documentazione e report relativi a incidenti e risultati di sicurezza.
• Installare, configurare e monitorare controlli di sicurezza delle informazioni in conformità ai requisiti della ISO/IEC 27001 e della Direttiva NIS2.

Collaborazione e Coordinamento delle Attività di Remediation

• Lavorare a stretto contatto con i team infrastrutturali IT e di sviluppo per garantire che le vulnerabilità vengano risolte.
• Fornire indicazioni e best practice per configurazioni di sistema sicure.
• Supportare i team cross-funzionali nelle iniziative legate alla sicurezza.
• Collaborare con il team IT per gestire e risolvere i ticket di IT Support, assicurando follow-up puntuali e corretta escalation quando necessario.
• Contribuire alla documentazione di procedure e linee guida interne, mantenendo aggiornata e accurata la documentazione IT e di sicurezza.
• Supportare progetti innovativi relativi all'infrastruttura IT interna, contribuendo alla pianificazione, implementazione e al miglioramento continuo.

Supporto allo Sviluppo Software Sicuro

• Supportare i team di sviluppo nell'implementazione di pratiche di secure coding.
• Effettuare code review e fornire raccomandazioni per il miglioramento della sicurezza.
• Supportare l'integrazione degli strumenti di sicurezza nel ciclo di vita dello sviluppo.

Ethical Hacking e Ricerca sulla Sicurezza

• Utilizzare metodologie di ethical hacking per testare e migliorare i controlli di sicurezza.
• Ricercare minacce emergenti alla sicurezza e proporre contromisure proattive.
• Contribuire ai programmi di sensibilizzazione e formazione sulla sicurezza.
• Supportare i progetti e le iniziative IT secondo le indicazioni dell'IT Manager.

Istruzione ed Esperienza

• Laurea in Cybersecurity, Information Technology, Computer Science o disciplina correlata.
• Certificazioni rilevanti come EC-Council Certified Ethical Hacker (CEH), Offensive Security Certified Professional (OSCP), Certified Secure Software Lifecycle Professional (CSSLP) o equivalenti costituiscono un plus.
• 1-3 anni di esperienza nella sicurezza IT, nella valutazione delle vulnerabilità e nel penetration testing.
• Solida comprensione delle tecniche di valutazione delle vulnerabilità e di penetration testing.
• Familiarità con strumenti di sicurezza quali SIEM, IDS/IPS e soluzioni di endpoint protection.
• Conoscenza di networking, firewall e tecniche di hardening dei sistemi.
• Esperienza con i principi di sviluppo software sicuro e con le best practice di secure coding. Formazione OWASP Foundation, OWASP Top 10.
• Competenza nelle metodologie di ethical hacking e nelle tecniche di offensive security.
• Spiccate capacità analitiche e di problem solving.
• Eccellenti capacità di comunicazione verbale e scritta.
• Capacità di lavorare sia in autonomia sia come parte di un team.
• Ottime capacità organizzative e attenzione ai dettagli.
• Lingua italiana: madrelingua o livello professionale completo.
• Buona conoscenza della lingua inglese, sia a livello tecnico sia relazionale.
• Un ambiente giovane, dinamico e imprenditoriale in cui svilupparsi e crescere;
• Una tecnologia e un servizio innovativi in grado di supportare la trans