Digital Security Identity Specialist

**Chi cerchiamo**

Per la nostra sede di **Milano - San Babila**siamo alla ricerca di una risorsa da inserire come **DIGITAL SECURITY IDENTITY SPECIALIST**all’interno del team **Digital Security Solutions & IAM**. La struttura ha lo scopo di garantire il monitoraggio e la gestione del ciclo di vita dell’identità degli utenti mediante la definizione del modello e l’identificazione delle soluzioni architetturali.

**Per quale Società**

**A2A S.p.A.**In A2A l'organizzazione principale dei servizi di **Corporate**comprende le attività di guida, indirizzo strategico, coordinamento e controllo della gestione industriale, nonché i servizi a supporto del business e delle attività operative (esempio: servizi amministrativi e contabili, legali, di approvvigionamento, di gestione del personale, di information technology, di comunicazione servizi di fonia fissa e mobile, etc.) i cui costi, al netto di quanto riaddebitato per competenza alle singole Business Units in base ai servizi resi, rimangono in carico alla Corporate.

**Ti occuperai di**

- Supportare la progettazione, implementazione e gestione delle soluzioni IAM, CIAM, PAM aziendali, incluse gestione identità, autenticazione e autorizzazione
- Guidare l’integrazione di sistemi IAM con ambienti on-premise e cloud (es. Active Directory, Azure AD, Okta, SailPoint, CyberArk, ForgeRock)
- Sviluppare e gestire policy di accesso avanzate, controllo della SoD e compliance normativa (ISO 27001, GDPR, SOX)
- Gestire il provisioning e deprovisioning degli utenti in base alle policy aziendali
- Condurre una revisione continua dei privilegi e degli accessi attraverso campagne di certificazione
- Monitorare l’accesso agli asset critici e partecipare ad audit di sicurezza e conformità
- Monitorare, analizzare e rispondere a incidenti di sicurezza legati a identità e accessi, definendo piani di remediation
- Collaborare con i team di Group Security & Cyber Defense, Audit, HR e Compliance per allineare le soluzioni IAM alle esigenze di business e sicurezza
- Fornire supporto e formazione agli utenti finali su best practice di sicurezza negli accessi
- Mantenere aggiornate le best practice, valutare nuove tecnologie e proporre nuovi scenari attraverso un processo di analisi di mercato e dei vendor di riferimento, con definizione e gestione di sessioni di demo e/o PoC (Proof Of Concept)
- Monitorare le prestazioni e la copertura tecnologica delle piattaforme IAM, CIAM, PAM e ottimizzarne l'efficienza e l'efficacia

**Sei la persona giusta se ti riconosci in questo profilo**

- Laurea in Informatica, Ingegneria Informatica o percorsi affini
- Esperienza di almeno 3 anni in ruolo analogo
- Conoscenza di piattaforme IAM, CIAM, IGA, PAM (SailPoint, CyberArk, ForgeRock)
- Conoscenza approfondita di protocolli IAM: SAML, OAuth, OpenID Connect
- Esperienza con directory services (Active Directory, LDAP)
- Buona conoscenza di normative e dei principali standard di sicurezza e dei relativi processi (es. ISO27001, GDPR)
- Esperienza con infrastrutture cloud (AWS, Azure, GCP) e relative soluzioni di sicurezza
- Esperienza nell’ambito della sicurezza informatica e sulle piattaforme di Identity
- Buona conoscenza della lingua inglese
- Completano il profilo: orientamento al teamworking, flessibilità, concretezza e spirito collaborativo, problem solving, capacità di analisi e di pianificazione/organizzazione del lavoro, proattività e spirito di iniziativa

**Che cosa offriamo**

- **Flessibilità**:settimana lavorativa con venerdì a orario ridotto, flessibilità negli orari di entrata/uscita e pausa pranzo; **Smartworking**sino al 60% dell’orario di lavoro su base bimestrale
- Buoni pasto elettronici
- **Salute e benessere**: assistenza sanitaria integrativa, supporto psicologico attraverso counseling, webinar dedicati al benessere psicofisico e vaccino antinfluenzale
- **Famiglia**: A2A Life Caring, iniziativa a supporto della genitorialità attraverso un mese aggiuntivo retribuito al 100% per maternità/paternità, rimborsi spese per figli, convenzioni con asili nido, team coaching per neogenitori; spazio caregiver, offriamo webinar e uno spazio di ascolto dedicati a chi si prende cura di persone fragili o non autosufficienti
- **A2A Life Sharing**: Piano di Azionariato Diffuso del Gruppo A2A che prevede l’assegnazione di azioni ordinarie di A2A con la possibilità di beneficiare di ulteriori azioni nel tempo
- **Risparmio e tempo libero**: oltre 300 convenzioni, tra cui trasporti pubblici, attività sportive, viaggi, eventi culturali, e offerte speciali per luce e gas. Opzioni per il car sharing e la conversione del premio di risultato in benefit di welfare
- **Ambiente di lavoro**: promuoviamo una cultura che valorizza la diversità, l’equità e l'inclusione (DE&I); potrai inoltre avere la possibilità di unirti a un team dedicato allo sviluppo di iniziative e progetti su queste tematiche. Sosteniamo l'evoluzione tecnologica e offriamo strumenti e risorse per promuovere il lavoro digitale.
- Ci im