IT INFRASTRUCTURE

IT INFRASTRUCTURE & CYBER SECURITY MANAGER at Hu Holding srl in TOS, IT. This Full time on site position offers great opportunities for career growth. We can be Huroes simply every day

Entrare in Human Company significa contribuire a creare qualcosa che va oltre l’ospitalità. Significa dare vita a esperienze autentiche, capaci di trasformarsi in momenti di felicità per chi ci sceglie. Alla base di tutto ciò ci sono le nostre radici: la Natura, che ci accoglie e ci ispira ogni giorno; le comunità locali, con cui costruiamo relazioni e scambi virtuosi; le persone, sempre al centro, con le loro competenze, il loro talento e il loro modo unico di guardare il mondo.

Siamo, prima di tutto, una Human Company: nel nostro nome c’è la nostra essenza. Crediamo profondamente nel benessere delle persone, dei collaboratori e degli ospiti, e lavoriamo per creare un ambiente in cui ognuno possa esprimersi al meglio, crescere e sentirsi valorizzato.

Ci guidano valori concreti: passione, creatività, cura, coraggio e responsabilità. Sono questi a orientare le nostre scelte e a rendere ogni progetto qualcosa di vivo, condiviso e significativo.

Human Company è una realtà imprenditoriale italiana attiva nell’hospitality open air, con strutture e progetti che valorizzano territori, persone e qualità dell’esperienza. Attraverso un’offerta che comprende destinazioni in Italia e in Europa, il Gruppo continua a crescere sviluppando modelli di ospitalità innovativi e sostenibili.

Per accompagnare questa evoluzione e affrontare nuove sfide in un contesto dinamico e in espansione, per la nostra sede centrale di Firenze siamo alla ricerca di un/una: IT INFRASTRUCTURE & CYBER SECURITY MANAGER.

• Definire e implementare la strategia di Cyber Security aziendale, assicurandone l'allineamento con gli obiettivi di business.
• Progettare, amministrare ed evolvere l'infrastruttura IT e le piattaforme di sicurezza aziendali.
• Monitorare la postura di sicurezza dell'organizzazione attraverso attività di threat detection, vulnerability management e incident response.
• Analizzare e valutare eventi e allarmi di sicurezza, documentando minacce, tentativi di intrusione e attività di remediation.
• Identificare, valutare e mitigare i rischi informatici relativi a cloud, applicazioni, endpoint, sistemi e reti.
• Definire, aggiornare e verificare periodicamente policy, procedure e standard di sicurezza.
• Coordinare le attività di Business Continuity e Disaster Recovery, mantenendo aggiornati i relativi piani operativi.
• Supportare audit interni ed esterni e garantire la conformità ai principali framework e requisiti normativi (ISO 27001, NIST, GDPR, NIS2).
• Gestire i processi di IT Risk Management e predisporre reporting periodici verso il management.
• Coordinare le attività di security awareness e sensibilizzazione del personale sui temi della sicurezza informatica.
• Gestire i rapporti con fornitori e partner tecnologici, monitorandone le prestazioni rispetto agli SLA definiti.
• Collaborare con le funzioni aziendali per la definizione di roadmap, budget e investimenti in ambito infrastrutturale e Cyber Security.

• Esperienza di almeno 5 anni in ruoli analoghi di IT Infrastructure, Cyber Security o IT Governance.
• Solida conoscenza di ambienti cloud, preferibilmente Microsoft Azure, e di architetture infrastrutturali ibride.
• Esperienza nell'utilizzo di soluzioni di sicurezza Microsoft (Defender, Sentinel, Entra ID, Purview).
• Conoscenza dei principali framework e standard di riferimento in ambito Cyber Security e Governance (ISO 27001, NIST, CIS Controls).
• Esperienza nella gestione di audit, compliance e processi di gestione del rischio IT.
• Esperienza nella gestione di fornitori ICT e nel monitoraggio di SLA e KPI.
• Conoscenza delle principali normative in materia di protezione dei dati e sicurezza delle informazioni (GDPR, NIS2).
• Ottime capacità di analisi, problem solving e gestione delle priorità.
• Spiccate capacità relazionali e comunicative, con attitudine al confronto sia con interlocutori tecnici sia con stakeholder di business.
• Buona conoscenza della lingua inglese.
• Costituiscono titolo preferenziale Certificazioni CISSP, CISM, CRISC o equivalenti.
• Certificazioni ISO 27001 Lead Implementer o Lead Auditor.
• Certificazioni Microsoft Security (SC-100, SC-200, AZ-500).
• Esperienza in contesti multi-sede e infrastrutture distribuite.
• Esperienza nella gestione di programmi di Cyber Security Governance e trasformazione digitale.

• Contratto a tempo indeterminato con range retributivo indicativo compreso tra € 50.000 e € 60.000 lordi annui (RAL), definito in funzione dell'esperienza e delle competenze m