Ingegnere della sicurezza informatica - Autenticazione a più fattori (MFA) 80 - 1005 (f/m/d)

Compiti

• Progettazione, implementazione e gestione dei sistemi di gestione delle identità e degli accessi (IAM), compresi i processi relativi alla creazione di account utente e alle postazioni di lavoro digitali.
• Monitoraggio dell'intero ciclo di vita IT di SmartID, compresi provisioning, rinnovo, deprovisioning/deregistrazione, in stretta collaborazione con le risorse umane, le strutture e le operazioni di sicurezza.
• Gestione delle integrazioni tra SmartID e i sistemi Verisoul, nonché fornitori di identità quali Microsoft Entra ID (Azure AD), Active Directory Federation Services (ADFS) e sistemi middleware aziendali.
• Gestione della risposta agli incidenti per tutti i malfunzionamenti relativi al Multi-Factor, come punto di escalation Tier 2/Tier 3 attraverso la gestione della situazione e il troubleshooting.
• Garantire la piena conformità di tutti i sistemi IT alle politiche, agli standard, alle linee guida e ai controlli di sicurezza delle informazioni, al fine di soddisfare i requisiti normativi e preservare l'integrità del materiale crittografico.
• Creazione e manutenzione di documentazione tecnica autorizzata a supporto delle conoscenze e delle operazioni.
• Miglioramento continuo dei servizi attraverso l'aumento dell'affidabilità del sistema, della sicurezza, delle prestazioni, della disponibilità e dell'automazione.

Requisiti

• Competenza nelle tecnologie di autenticazione a più fattori (MFA) con esperienza pratica nella gestione di SmartID (FIDO2/PIV) e Verisoul, nonché di soluzioni simili per la sicurezza dell'identità.
• Solida conoscenza dei protocolli e degli standard di autenticazione, inclusi GAUTH 2.0, OpenID Connect, SAML, FIDO2/PIV e autenticazione basata su certificati.
• Esperienza nell'integrazione di soluzioni MFA con fornitori di identità quali Microsoft Entra ID (Azure AD), ADFS o sistemi di identità federati equivalenti.
• Conoscenza tecnica delle fasi ITIL 2-5, compresa la gestione del ciclo di vita dei certificati digitali, la gestione del ciclo di vita dei trust, CAML/OCSP e l'integrazione con l'autenticazione dei dispositivi finali, il provisioning dei certificati e i meccanismi dei token smart card.
• Comprensione pratica dei principali ambiti della sicurezza informatica; costituisce titolo preferenziale l'esperienza in uno o più dei seguenti ambiti:
  • Tecnologie di gateway web sicure (ad es. Zscaler)
  • Soluzioni di autenticazione e autorizzazione (ad es. Cisco ISE, NetIQ)
  • Infrastruttura a chiave pubblica (PKI)
  • Gestione degli accessi privilegiati (PAM)
  • Gestione sicura dei segreti (Vault)

Offriamo