Security Controls Engineer

Retelit è il più grande player in Italia nelle telecomunicazioni focalizzato sul mercato B2B, leader italiano nella costruzione di progetti tailor made, realizzati su piattaforme interamente gestite dal Gruppo, per la trasformazione digitale. Con oltre 20 anni di storia, siamo il partner ideale per le aziende, la pubblica amministrazione e gli operatori che vogliono cogliere le sfide dell’innovazione, grazie a un’offerta che copre l’intera catena del valore dei servizi ICT e della digitalizzazione, dall’infrastruttura al dato, dalle reti alle applicazioni. La combinazione tra gli asset di proprietà (una rete in fibra ottica capillare in Italia e nel mondo e un network di Data Center distribuiti a livello nazionale) e le competenze nel settore dell’innovazione e del digitale frutto di importanti progetti di M&A ha dato vita a un player unico in Italia in grado di offrire soluzioni digitali integrate. Retelit è partecipata al 100% da Asterion. All'interno della Direzione Corporate Security, stiamo cercando un/una Security Controls Engineer da inserire nel team di Security Architecture & Controls. In questo ruolo ti occuperai di: Individuare i presidi tecnologici da adottare e definire le relative architetture di alto livello (High Level Design) al fine di ottemperare alle prescrizioni previste dalla normativa vigente e dagli standard di sicurezza adottati internamente. Definire le attività di sicurezza ed i relativi KPI che i fornitori interni ed esterni devono rispettare, monitorando i livelli raggiunti e concordando eventuali azioni di miglioramento. Condurre la valutazione dei rischi di sicurezza fisica e di cyber sicurezza attraverso strumenti e tecniche di threat hunting (vulnerability assessment, penetration test), il monitoraggio del perimetro esposto, la ricerca delle potenziali minacce presenti in rete e sviluppare piani d’azione per mitigare i rischi rilevati. Coordinare le comunicazioni con le Autorità in caso di incidenti informatici, secondo quanto prescritto dalla normativa vigente. Vogliamo incontrare Professional che abbiano maturato le seguenti skills: Esperienza di almeno 7 anni in ambito Cyber Security in contesti regolati. Conoscenza dei framework di sicurezza nazionali ed internazionali e delle architetture necessarie all’implementazione dei controlli. Conoscenza delle architetture e dei protocolli di rete (livello 2/4 ISO/OSI). Conoscenza dei sistemi, delle piattaforme, dei software e delle architetture di cyber sicurezza (IDS, IPS, DLP, SIEM, IAM, PAM, ecc.). Conoscenza delle tecniche di threat hunting e utilizzo di piattaforme Threat Intelligence Platform (TLP). Conoscenza e utilizzo soluzioni di Vulnerability Management. Conoscenza delle principali metodologie di attacco. Sono considerati requisiti preferenziali le certificazioni CEH, ECSA, CTIA, ECIH. Completano il profilo: Forte orientamento al risultato. Proattività e spirito di iniziativa. Motivazione e disponibilità a un continuo apprendimento. Padronanza della lingua inglese. La ricerca è per la nostra sede di Milano, ma il nostro modello "smartworking-oriented" ti permetterà comunque di gestire il tuo lavoro senza vincoli spazio-temporali poiché sarai misurato sui risultati che raggiungerai. COSA CERCHIAMO NELLE PERSONE: Passione: Ami il tuo lavoro, la tecnologia e tutto ciò che è innovativo. Creatività: Sei sempre alla ricerca della big idea e vai oltre gli schemi. Curiosità: Esplori tutte le opzioni e trovi sempre la soluzione. Energia: Perseveri attraverso le difficoltà fino a quando il lavoro è finito e fatto bene. Ti esalta ottenere risultati e miri sempre all'eccellenza in quello che fai. Iniziativa: Non aspetti che ti venga detto cosa fare e sei pronto a sporcarti le mani con tutto ciò di cui il Team ha bisogno per avere successo. Pragmatismo: Riesci a conciliare perfettamente la qualità del lavoro con i tempi di realizzazione perché sai che, quando si fanno le cose in un mondo competitivo, la velocità è importante quanto la qualità. Coraggio: Sei pronto a prenderti grandi responsabilità ma hai l’intelligenza per gestire anche attività più operative. Resilienza: Reggi la sfida che la continua trasformazione del business impone. Vivi il cambiamento come stimolo e opportunità di crescita. Ascolto: Cerchi il feedback dei tuoi colleghi e sai far tesoro dei loro suggerimenti. COSA OFFRIAMO: Colleghi di talento e competenti: Avrai la possibilità di imparare da (e insegnare a) alcune delle persone più brillanti e più abili che tu abbia mai incontrato. Stack tecnologico molto cool: Utilizziamo gli strumenti e le tecnologie migliori e più moderni e, quando non soddisfano le nostre aspettative, inventiamo i nostri. Piattaforme proprietarie: Sviluppiamo le nostre soluzioni per le grandi imprese e i big player e lanciamo le nostre iniziative. Rimanere informati su nuove tecnologie rilevanti e testare quelle promettenti per assicurarci di non perdere opportunità per aumentare la nostra produttività e la soddisfazione per il nostro lavoro. Divertimento, ambiente giovane: Abbiamo una gerarchia quasi zero e un ambiente di lavoro molto smart. Portata internazionale: I nostri Clienti parlano inglese e sono basati sia in Italia che in altri paesi del mondo. La ricerca è rivolta ad entrambi i sessi (L.903/77). Per candidarsi inviare dettagliato Curriculum vitae con l'autorizzazione al trattamento dei dati coperti e tutelati dalla legge sulla Privacy italiana e dal GDPR Regolamento Generale sulla Protezione Dati, in vigore in tutti i paesi dell’Unione Europea dal 25 maggio. J-18808-Ljbffr

Location: lombardia, IT

Posted Date: 11/30/2024