System and Security Administrator

Azienda: Tecniplast Italia Settore: Altri Sede: Buguggiate, Varese, Italia Contratto: Tempo Indeterminato Codice annuncio: System and Security Administrator Data Annuncio: 14-10-2026 Descrizione della posizione Tecniplast Spa è alla ricerca di una risorsa che si occuperà di progettare, governare e far evolvere l'infrastruttura IT aziendale garantendone disponibilità, sicurezza e continuità operativa. Sarà il riferimento tecnico per networking, cloud, automazione, identità e accessi, backup e disaster recovery. Nell'ambito del Sistema di Gestione della Sicurezza delle Informazioni certificato ISO/IEC 27001, collaborerà con il RSGSI alla definizione delle misure di sicurezza, ne curerà l'attuazione tecnica e ne verificherà l'efficacia. Coordinerà, ove richiesto, i fornitori sulle attività di propria competenza. Nello Specifico Si Occuperà Di
* Architettura, networking e infrastrutture
* Progetta l'architettura dell'infrastruttura (server, virtualizzazione, storage, rete) e ne pianifica l'evoluzione in coerenza con la strategia IT e le esigenze del business.
* Garantisce i livelli di servizio concordati (disponibilità, prestazioni, capacità), definendo e presidiando il monitoraggio proattivo dei sistemi.
* È il punto di escalation tecnica per i problemi infrastrutturali complessi: ne analizza le cause profonde (root cause analysis) e definisce le azioni correttive per evitarne la ricorrenza.
* Gestisce i cambiamenti sull'infrastruttura secondo un processo di change management (pianificazione, valutazione dei rischi, piano di rientro, documentazione).
* Definisce l'architettura e le policy della rete Wi‑Fi aziendale, con access point gestiti in cloud (SSID, segmentazione, autenticazione, copertura, ciclo di aggiornamento firmware).
* Sicurezza informatica
* Contribuisce, con il RSGSI, alla definizione di policy, standard e procedure di sicurezza del SGSI e ne cura l'attuazione tecnica su tutte le componenti dell'infrastruttura.
* Contribuisce all'analisi dei rischi del SGSI per gli aspetti tecnici e propone le misure di trattamento, con priorità e stima di costi e benefici.
* Progetta e gestisce le difese perimetrali e interne: firewall, VPN, segmentazione di rete, protezione della posta e della navigazione.
* Governa la protezione di endpoint e server (antivirus/EDR) e il programma di gestione delle vulnerabilità e delle patch, con tempi di rimedio definiti in base alla criticità.
* Definisce il modello di gestione di identità e accessi: principio del minimo privilegio, autenticazione a più fattori (MFA), gestione delle utenze privilegiate, revisione periodica di ruoli e permessi con i responsabili di area.
* Gestisce gli aspetti tecnici degli incidenti di sicurezza (rilevazione, contenimento, ripristino, analisi post-incidente) secondo le procedure del SGSI, informando tempestivamente il RSGSI.
* Supporta il RSGSI negli audit interni e di certificazione ISO/IEC 27001:2022 e nelle verifiche esterne (vulnerability assessment, penetration test), curando la chiusura dei rilievi di competenza tecnica.
* Supporta il RSGSI nelle iniziative di consapevolezza sulla sicurezza (formazione, campagne di phishing simulato).
* Backup e disaster recovery
* Progetta e gestisce le soluzioni di backup in base agli obiettivi di ripristino definiti (RPO e RTO), adottando buone pratiche quali la regola 3-2-1 e copie immutabili o isolate dalla rete.
* Garantisce il presidio quotidiano dei backup e pianifica test di ripristino periodici, documentandone l'esito.
* Contribuisce alla pianificazione del disaster recovery, inclusi gli scenari di attacco informatico (es. ransomware), e partecipa all'esecuzione dei test e delle simulazioni periodiche.
* Cloud e automazione
* Progetta e gestisce i carichi di lavoro in ambiente cloud, con preferenza per Oracle Cloud Infrastructure (OCI), curandone architettura, sicurezza, controllo dei costi e continuità operativa.
* Definisce gli standard di automazione (infrastructure as code) e sviluppa con Ansible playbook e ruoli versionati, testati e riutilizzabili per provisioning, configurazione e patching.
* Individua i casi d'uso degli strumenti di AI agentica nelle attività operative (analisi di log e incidenti, scripting, documentazione, controlli periodici) e ne definisce le regole d'uso: verifica umana dei risultati, protezione dei dati, tracciabilità.
* Documentazione e progetti
* Mantiene aggiornata la documentazione tecnica dell'infrastruttura (schemi di rete, configurazioni, procedure operative).
* Gestisce i progetti infrastrutturali di propria competenza, rispettando tempi, costi e qualità concordati.
* Collabora con le consociate estere del gruppo per armonizzare gli standard tecnici e di sicurezza. E' richiesta disponibilità a brevi trasferte presso le consociate estere del gruppo e disponibilità a interventi programmati fuori orario (manutenzioni, rilasci). Retribuzione RAL da € 55.000,00 Nel gruppo Tecniplast crediamo nella Parità di Genere e promuoviamo una cultura basata su integrit