Cybersecurity Specialist

Informazioni sul ruolo

Il/la Cybersecurity Specialist garantirà il presidio operativo del perimetro di sicurezza informatica dell'azienda, fungendo da punto di raccordo tra il SOC esterno e il team IT interno. L’obiettivo è gestire gli incidenti, ridurre il rischio operativo e migliorare continuamente i presidi di sicurezza.

Responsabilità principali

• Gestione SOC e triage: gestione end‑to‑end dei ticket (SIEM, EDR, NDR, email security, firewall), analisi di 1° e 2° livello, validazione falsi positivi ed escalation.
• Incident Response: esecuzione di azioni di risposta (revoca credenziali, isolamento endpoint), verifica degli indicatori di compromissione (IOC) e collaborazione con i team Infrastructure & Network.
• Vulnerability Management: supporto alle scansioni, verifica delle remediation (patching, hardening) e monitoraggio SLA.
• Awareness: gestione di campagne phishing interne e programmi di training per gli utenti.
• Miglioramento processi: tuning degli alert, proposta di nuovi playbook di Incident Response e redazione di report post‑incident.
• Compliance e governance: supporto all’adeguamento normativo (GDPR, NIS2) e verifica periodica delle baseline di sicurezza.

Profilo richiesto

• Esperienza da 2 a 5 anni in ambito cybersecurity.
• Conoscenza pratica di soluzioni SIEM e XDR (Splunk, Sentinel, QRadar, CrowdStrike, Microsoft Defender o similari).
• Padronanza di protocolli TCP/IP, DNS, proxy e firewall.
• Competenza su Entra ID, MFA e Conditional Access.
• Conoscenza dei framework di riferimento (es. NIST) per il ciclo di vita degli incidenti.
• Familiarità con processi ITSM, ticketing, SLA ed escalation.

Competenze richieste

• SIEM (Splunk, Sentinel, QRadar)
• XDR (CrowdStrike, Microsoft Defender)
• Network security (TCP/IP, DNS, proxy, firewall)
• Identity Management (Entra ID, MFA, Conditional Access)
• Framework NIST per Incident Response
• Processi ITSM e gestione ticket
• Scripting base (PowerShell, Python)
• MITRE ATT&CK
• Vulnerability scanning, patching e hardening
• Gestione campagne di phishing e security awareness

Cosa offriamo

• Inserimento diretto in azienda con contratto a tempo indeterminato (CCNL Metalmeccanico).
• Retribuzione annua lorda 45‑55 K in base all’esperienza.
• Lavoro in presenza con 1 giorno di remoto a settimana (modalità ibrida).
• Welfare aziendale.