Cyber Security Engineer

Vuoi entrare a far parte del più grande network in Europa dedicato al Sistema Salute, crescere e affrontare nuove sfide professionali? Se la risposta è sì, allora il tuo futuro potrebbe essere all’interno di Consulcesi Group : con sedi a Roma, Milano, Lugano e Tirana e con un team multi-qualificato, siamo la più grande realtà in Europa dedicata ai Professionisti e alle Aziende della Sanità.

Chi stiamo cercando:

Siamo alla ricerca di un/una Cybersecurity Engineer da inserire nel nostro team IT, con l’obiettivo di contribuire attivamente alla protezione dell’infrastruttura tecnologica, dei sistemi, delle identità e dei dati aziendali.

La persona avrà un ruolo operativo e trasversale nella gestione della sicurezza informatica, occupandosi di monitoraggio, incident response, vulnerability management, threat detection e security improvement.

Lavorerà principalmente all’interno dell’ecosistema Microsoft, con particolare riferimento a Azure e Microsoft 365, interagendo inoltre con ambienti AWS, Google Cloud Platform e Cloudflare.

La posizione prevede una stretta collaborazione con i team IT, Development, Compliance e HR, oltre che con fornitori e partner tecnologici, contribuendo all’evoluzione continua della postura di cybersecurity aziendale.

Responsabilità principali:

· Monitorare alert ed eventi di sicurezza attraverso piattaforme SIEM, XDR ed Endpoint Protection, con particolare riferimento all’ecosistema Microsoft.

· Gestire gli incidenti di sicurezza lungo l’intero ciclo di vita: triage, analisi, contenimento, remediation, chiusura ed eventuale escalation.

· Svolgere attività di Threat Hunting e analisi degli Indicatori di Compromissione (IoC), contribuendo al miglioramento delle capacità di detection e alla riduzione dei falsi positivi.

· Sviluppare e mantenere query KQL/Kusto, script, playbook e automazioni a supporto delle attività di monitoring e incident response.

· Presidiare la sicurezza di identità, accessi, endpoint e dispositivi attraverso strumenti quali Microsoft Entra ID, Identity Protection, Microsoft Intune e Defender for Endpoint.

· Monitorare e ottimizzare i sistemi Web Application Firewall (WAF), effettuando il tuning delle regole e delle configurazioni in linea con le best practice di sicurezza e gli standard OWASP.

· Pianificare ed eseguire attività di Vulnerability Assessment e supportare il Responsabile nel coordinamento dei Penetration Test, collaborando con i team IT nella definizione e nell’attuazione dei piani di remediation.

· Monitorare la postura di sicurezza degli ambienti Microsoft Azure, AWS e Google Cloud Platform, identificando configurazioni errate, esposizioni, privilegi eccessivi e risorse non adeguatamente protette.

· Monitorare fenomeni di Shadow IT e l’utilizzo di applicazioni, servizi cloud e software non autorizzati, contribuendo alla valutazione e alla gestione dei relativi rischi.

· Collaborare con i team di sviluppo per promuovere i principi di Secure Coding e DevSecOps, integrando i controlli di sicurezza nel ciclo di sviluppo e nelle pipeline CI/CD.

· Supportare la gestione del programma di Cybersecurity Awareness, incluse le campagne di phishing simulation, collaborando con HR nella pianificazione delle attività formative e di comunicazione.

· Collaborare con la funzione Compliance nella definizione e nell’aggiornamento di policy, procedure, standard e linee guida in materia di cybersecurity.

· Predisporre la reportistica operativa e supportare il Responsabile nella definizione di KPI e KRI relativi a incidenti, vulnerabilità, remediation, asset coverage, security posture e awareness.

· Documentare procedure, playbook, attività di remediation, eccezioni e rischi accettati, contribuendo al miglioramento continuo dei processi di cybersecurity.

Requisiti:

· Laurea in Informatica, Cybersecurity, Ingegneria Informatica o discipline affini.

· Esperienza professionale in ambito Cybersecurity / Information Security.

· Buona conoscenza dei principali concetti e processi di Security Monitoring, Incident Response, Threat Detection e Vulnerability Management.

· Conoscenza dell’ecosistema Microsoft Security, in particolare Microsoft Defender, Microsoft Entra ID, Intune e Azure.

· Buona conoscenza di KQL/Kusto e capacità di sviluppare query per attività di analisi e monitoring.

· Conoscenza di almeno uno tra AWS e Google Cloud Platform; la conoscenza di entrambi costituisce un plus.

· Conoscenza dei principali strumenti e principi di WAF, network security e endpoint security.

· Familiarità con metodologie e framework di cybersecurity e con le principali best practice OWASP.

· Conoscenza dei principi di DevSecOps, Secure Coding e CI/CD security.

· Buona capacità di analisi e troubleshooting e attitudine alla gestione di incidenti e situazioni critiche.

· Buona conoscenza della lingua inglese, sia scritta che parlata.

Completano il profilo

· Certificazioni professionali in ambito cybersecurity, cloud o Microsoft Security.

· Esperienza con piattaforme SIEM/XDR e strumenti di security automation.

· Conoscenza di scripting, ad esempio PowerShell o Python.

· Esperienza in attività di Vulnerability Assessment e Penetration Testing.

· Conoscenza di framework e standard quali ISO 27001, NIST, CIS Controls.

· Capacità di lavorare in modo autonomo, strutturato e collaborativo.

· Approccio proattivo e orientamento al continuous improvement.

· Buone capacità comunicative e di collaborazione con interlocutori tecnici e non tecnici.

Cosa troverai nel ruolo

Entrerai a far parte di un contesto tecnologico e internazionale, con la possibilità di lavorare su ambienti cloud e tecnologie di sicurezza diversificate, contribuendo concretamente all’evoluzione della cybersecurity aziendale.

Il ruolo offre inoltre l’opportunità di interagire con diverse funzioni aziendali e di sviluppare competenze trasversali in ambito Security Operations, Cloud Security, Incident Response, Vulnerability Management e Security Governance.

Consulcesi Group garantisce le pari opportunità, favorisce l'inclusione e sostiene la diversità delle persone. Tutte le candidature saranno accolte e valutate in base alle competenze, all'esperienza maturata ed alle capacità necessarie per ricoprire il ruolo, indipendentemente da: età, etnia, nazionalità, religione, genere, disabilità, orientamento sessuale, appartenenza politica, genitorialità, stato civile e socioeconomico. Per tale ragione, ti chiediamo di togliere dal CV la foto, la data di nascita, lo stato coniugale o familiare e tutti quegli aspetti identitari che non sono attinenti con la posizione. Solo le candidature in linea verranno contattate telefonicamente.

Per maggiori informazioni vai su www.consulcesigroup.it Gli interessati possono inviare il CV in lingua italiana all’indirizzo email: [email protected].

*Le candidature verranno trattate con la massima riservatezza ai sensi della legge n. 9887 del Parlamento albanese sulla "Protezione dei dati personali".