Security Manager

Se non ci conosci, ci presentiamo!

CED Digital & Servizi è la società del Gruppo Caltagirone Editore specializzata nella progettazione, nello sviluppo e nella gestione delle piattaforme digitali delle testate del Gruppo.

Supportiamo l'innovazione tecnologica attraverso la gestione delle infrastrutture IT, lo sviluppo di soluzioni digitali e la consulenza tecnologica rivolta alle società del Gruppo e ai partner commerciali.

Il Gruppo

Il Gruppo Caltagirone Editore è una delle principali realtà editoriali italiane e riunisce 12 società che operano in modo integrato lungo l'intera filiera dell'informazione.

Con testate come Il Messaggero, Il Mattino, Il Gazzettino, Corriere Adriatico, Nuovo Quotidiano di Puglia e Leggo, insieme a realtà specializzate in tecnologia, advertising, produzione e servizi, il Gruppo dà vita a un ecosistema in cui professionalità complementari collaborano per creare valore e dare forma al futuro dell'editoria.

Le tue sfide quotidiane

Dopo una prima fase conoscitiva del nostro contesto, entrerai a far parte del team IT assumendo la responsabilità operativa della sicurezza informatica aziendale.

Ti occuperai della protezione e del monitoraggio dell'infrastruttura esistente, contribuendo alla progettazione e all'evoluzione di nuove soluzioni tecnologiche a tutela degli asset aziendali e delle piattaforme web in ambiente Cloud.

Le tue principali aree di competenza saranno:

• SecOps e Monitoring: supervisionare le attività quotidiane di cyber security, analizzando e correlando gli allarmi e le segnalazioni provenienti dai sistemi di monitoraggio
• Architettura e Piattaforme: progettare, implementare ed evolvere le piattaforme e gli strumenti dedicati alla sicurezza informatica
• VAPT & Vulnerability Management: pianificare ed eseguire test periodici di Vulnerability Assessment e Penetration Testing (VAPT), definendo e applicando le azioni di mitigazione
• Incident Response & Threat Intelligence: gestire tempestivamente gli incidenti di sicurezza (es. attacchi DDoS, phishing, ransomware) e presidiare le attività di Threat Intelligence e Compliance

Must Have

Crediamo nella crescita e nella valorizzazione del talento. Per questo cerchiamo professionisti con:

• Laurea in discipline STEM o cultura equivalente
• Almeno 5 anni di esperienza in ambito Cyber Security e System Administration
• Conoscenza approfondita di strumenti quali SIEM, WAF, NAC, EDR/Antivirus avanzati
• Padronanza dei principali tool di VAPT (Nessus, Metasploit, Burp Suite) e solida esperienza in gestione degli incidenti cyber
• Consolidata esperienza nella gestione degli incidenti di sicurezza informatica
• Ottima conoscenza dei sistemi operativi Linux e Windows Server, dei principali DBMS e delle architetture di applicazioni Web hosted in ambienti Cloud
• Competenze di shell scripting per l'automazione di procedure (Bash, Python o Perl)
• Conoscenza dei principali framework di IT Governance e Project Management (es. ITIL)
• Disponibilità a partecipare ai turni di reperibilità

Nice To Have

• Certificazioni in ambito Cyber Security (CEH, CISSP, CISM, CompTIA Security+ o equivalenti)
• Capacità di analisi e problem solving in contesti ad alta complessità
• Attitudine al lavoro in team e alla gestione di progetti trasversali

La nostra opportunità

• Inserimento in un contesto solido e strutturato, parte di uno dei principali gruppi editoriali italiani
• Collaborazione su progetti innovativi e ad alta visibilità
• Ambiente di lavoro dinamico e orientato alle moderne tecnologie
• Programma formativo con partner selezionati
• Reperibilità su turnazione
• Smart Working fino a 2 giorni a settimana
• RAL indicativa compresa tra €55.000 e €65.000 annui, commisurata all'esperienza maturata
• Sede di lavoro: Roma Centro

La ricerca è rivolta a candidati di ogni genere, nel rispetto dei principi di pari opportunità e di parità di trattamento, ai sensi del D.Lgs. 198/2006 e della Direttiva 2000/78/CE.

I dati personali contenuti nelle candidature saranno trattati esclusivamente per finalità di selezione del personale, nel rispetto del Regolamento (UE) 2016/679 (GDPR) e della normativa vigente in materia di protezione dei dati personali.