Cyber Security Engineer (L2/L3)

Informazioni sul ruolo

WIIT, leader italiano nei servizi di Hosted Private e Hybrid Cloud, ricerca un Cyber Security Engineer (L2/L3) per rafforzare la postura di sicurezza sia dei clienti che della struttura interna.

Responsabilità principali

• Analizzare e gestire incidenti di sicurezza complessi provenienti dalle piattaforme di monitoraggio del Cyber Defence Center.
• Indagare, collaborare e approfondire il processo di risposta agli incidenti.
• Eseguire attività di threat hunting e monitorare l’evoluzione del panorama delle minacce.
• Implementare e configurare soluzioni SIEM, EDR, PAM e protezione email (es. QRadar, Crowdstrike, Cyberark, Libraesva, KnowBe4).
• Contribuire alla definizione e all’attuazione di piani di formazione e awareness.
• Sviluppare e applicare la strategia “Security by Default”.
• Identificare, valutare e gestire i rischi legati a sistemi e applicazioni.
• Collaborare con le funzioni aziendali per garantire le salvaguardie richieste da policy, normative e ciclo di vita SSDLC.
• Pianificare e svolgere certificazioni di sicurezza per verificare l’assenza di vulnerabilità prima del rilascio in produzione.
• Monitorare periodicamente la conformità dei sistemi alle misure di sicurezza (gestione vulnerabilità).

Profilo richiesto

• Almeno 3 anni di esperienza nel settore della sicurezza informatica.
• Esperienza in una o più aree: Cyber Incident Response, gestione vulnerabilità, protezione avanzata dalle minacce, gestione identità e accessi, SSDLC, SOAR.
• Competenze di programmazione e scripting (Python, PowerShell, Java, Gitlab).
• Buona conoscenza della lingua inglese, sia scritta che parlata.

Competenze richieste

• Conoscenza e utilizzo di soluzioni SIEM (es. QRadar).
• Esperienza con piattaforme EDR (es. Crowdstrike).
• Gestione di soluzioni PAM (es. Cyberark).
• Protezione email (es. Libraesva, KnowBe4).
• Linguaggi di programmazione: Python, PowerShell, Java.
• Utilizzo di sistemi di version control (Gitlab).
• Conoscenza di processi SSDLC e SOAR.
• Capacità di threat hunting e risposta a incidenti.

Cosa offriamo

• 6 giorni di smartworking al mese.
• Ambiente di lavoro inclusivo e orientato alla diversità.
• Opportunità di crescita professionale in un contesto internazionale.