IT INFRASTRUCTURE

IT INFRASTRUCTURE & CYBER SECURITY MANAGER

IT INFRASTRUCTURE & CYBER SECURITY MANAGER at Hu Holding srl in TOS, IT. This Full time on site position offers great opportunities for career growth. We can be Huroes simply every day

Continui a leggere per comprendere appieno cosa richiede questo lavoro in termini di competenze ed esperienza. Se il suo profilo è in linea, invii la sua candidatura.

Entrare in Human Company significa contribuire a creare qualcosa che va oltre l’ospitalità. Significa dare vita a esperienze autentiche, capaci di trasformarsi in momenti di felicità per chi ci sceglie. Alla base di tutto ciò ci sono le nostre radici: la Natura, che ci accoglie e ci ispira ogni giorno; le comunità locali, con cui costruiamo relazioni e scambi virtuosi; le persone, sempre al centro, con le loro competenze, il loro talento e il loro modo unico di guardare il mondo.

Siamo, prima di tutto, una Human Company: nel nostro nome c’è la nostra essenza. Crediamo profondamente nel benessere delle persone, dei collaboratori e degli ospiti, e lavoriamo per creare un ambiente in cui ognuno possa esprimersi al meglio, crescere e sentirsi valorizzato.

Ci guidano valori concreti: passione, creatività, cura, coraggio e responsabilità. Sono questi a orientare le nostre scelte e a rendere ogni progetto qualcosa di vivo, condiviso e significativo.

Human Company è una realtà imprenditoriale italiana attiva nell’hospitality open air, con strutture e progetti che valorizzano territori, persone e qualità dell’esperienza. Attraverso un’offerta che comprende destinazioni in Italia e in Europa, il Gruppo continua a crescere sviluppando modelli di ospitalità innovativi e sostenibili.

Per accompagnare questa evoluzione e affrontare nuove sfide in un contesto dinamico e in espansione, per la nostra sede centrale di Firenze siamo alla ricerca di un/una: IT INFRASTRUCTURE & CYBER SECURITY MANAGER.

Responsibilities

• Definire e implementare la strategia di Cyber Security aziendale, assicurandone l'allineamento con gli obiettivi di business.
• Progettare, amministrare ed evolvere l'infrastruttura IT e le piattaforme di sicurezza aziendali.
• Monitorare la postura di sicurezza dell'organizzazione attraverso attività di threat detection, vulnerability management e incident response.
• Analizzare e valutare eventi e allarmi di sicurezza, documentando minacce, tentativi di intrusione e attività di remediation.
• Identificare, valutare e mitigare i rischi informatici relativi a cloud, applicazioni, endpoint, sistemi e reti.
• Definire, aggiornare e verificare periodicamente policy, procedure e standard di sicurezza.
• Coordinare le attività di Business Continuity e Disaster Recovery, mantenendo aggiornati i relativi piani operativi.
• Supportare audit interni ed esterni e garantire la conformità ai principali framework e requisiti normativi (ISO 27001, NIST, GDPR, NIS2).
• Gestire i processi di IT Risk Management e predisporre reporting periodici verso il management.
• Coordinare le attività di security awareness e sensibilizzazione del personale sui temi della sicurezza informatica.
• Gestire i rapporti con fornitori e partner tecnologici, monitorandone le prestazioni rispetto agli SLA definiti.
• Collaborare con le funzioni aziendali per la definizione di roadmap, budget e investimenti in ambito infrastrutturale e Cyber Security.

Requirements

• Esperienza di almeno 5 anni in ruoli analoghi di IT Infrastructure, Cyber Security o IT Governance.
• Solida conoscenza di ambienti cloud, preferibilmente Microsoft Azure, e di architetture infrastrutturali ibride.
• Esperienza nell'utilizzo di soluzioni di sicurezza Microsoft (Defender, Sentinel, Entra ID, Purview).
• Conoscenza dei principali framework e standard di riferimento in ambito Cyber Security e Governance (ISO 27001, NIST, CIS Controls).
• Esperienza nella gestione di audit, compliance e processi di gestione del rischio IT.
• Esperienza nella gestione di fornitori ICT e nel monitoraggio di SLA e KPI.
• Conoscenza delle principali normative in materia di protezione dei dati e sicurezza delle informazioni (GDPR, NIS2).
• Ottime capacità di analisi, problem solving e gestione delle priorità.
• Spiccate capacità relazionali e comunicative, con attitudine al confronto sia con interlocutori tecnici sia con stakeholder di business.
• Buona conoscenza della lingua inglese.
• Costituiscono titolo preferenziale Certificazioni CISSP, CISM, CRISC o equivalenti.
• Certificazioni ISO 27001 Lead Implementer o Lead Auditor.
• Certificazioni Microsoft Security (SC-100, SC-200, AZ-500).
• Esperienza in contesti multi-sede e infrastrutture distribuite.
• Esperienza nella gestione di programmi di Cyber Security Governance e trasformazione digitale. xbvzest

Benefits

• Contratto a tempo i