Specialista in sicurezza informatica

Compiti

In qualità di specialista della sicurezza informatica presso Incore Corporate Services a Madrid (Spagna), sarai responsabile della gestione, della standardizzazione e della documentazione dei controlli di sicurezza, al fine di garantire un’implementazione coerente negli ambienti locali, cloud e Microsoft 365. Identificherai, segnalerai e monitorerai i rischi per la sicurezza e le non conformità, collaborando a stretto contatto con i colleghi in Svizzera. - Gestione e implementazione dei controlli di sicurezza interni su sistemi locali, piattaforme cloud e Microsoft 365 - Gestione e utilizzo dei principali strumenti di sicurezza, tra cui: - Data Loss Prevention (DLP) - Microsoft Purview (Conformità, Protezione delle informazioni, DLP) - Microsoft Defender for Cloud Apps (MCAS) - Intune / MDM e controlli di sicurezza dei dispositivi - Zscaler - Definizione, consolidamento e documentazione di standard di sicurezza, configurazioni e processi per garantire: - Una base di sicurezza unica e coerente - Chiara attribuzione delle responsabilità, gestione delle versioni e cicli di revisione annuali - Definizione e mantenimento di processi di sicurezza consolidati per migliorare la governance e l’implementazione strutturata delle modifiche di sicurezza - Esecuzione e coordinamento della gestione delle vulnerabilità, tra cui valutazione, prioritizzazione, monitoraggio delle correzioni e convalida - Identificazione, valutazione ed escalation dei rischi di sicurezza relativi alle operazioni IT, al cloud, all’ambiente di lavoro, ai progetti e alle attività del SOC - Individuazione ed evidenziazione di violazioni o scostamenti dagli standard di sicurezza approvati, al fine di garantire la correzione o l’approvazione formale del rischio - Supporto alla risposta agli incidenti di sicurezza informatica, comprese le indagini, la risoluzione, la documentazione e la chiusura - Assistenza nella preparazione della documentazione trimestrale sulla sicurezza e dei certificati di audit

Requisiti

- 3–5 anni di esperienza nel settore IT / sicurezza delle informazioni o gestione della sicurezza - Solida esperienza pratica con lo stack di sicurezza Microsoft (Purview, DLP, MCAS, Intune/MDM) e con strumenti di sicurezza cloud e on-premise - Esperienza con l’architettura di sicurezza Zero-Trust - Esperienza con la sicurezza cloud - Esperienza in ambienti basati su controlli e orientati alle verifiche (ISAE 3000, ISO 27001, NIST, CIS) - Approccio al lavoro strutturato e basato sulla documentazione, con forte consapevolezza dei rischi - Ottima conoscenza dell’inglese; la conoscenza del tedesco costituisce un vantaggio, ma non è obbligatoria

Certificazioni e formazione

- Le certificazioni in materia di sicurezza informatica (ad es. CISSP, CISM, CISA, ISO 27001, Microsoft Security) costituiscono un forte punto di forza - Un percorso di studi pertinente (laurea triennale o magistrale in Informatica, Sicurezza informatica o in un settore affine) costituisce un punto di forza

Offriamo

Vi offriamo un ambiente di lavoro stimolante e orientato al futuro, con un ampio ventaglio di responsabilità, un team motivato e solidale e un ambiente professionale. Potrete beneficiare di condizioni di lavoro interessanti, quali una settimana lavorativa di 40 ore, orari flessibili, possibilità di lavorare da casa e cinque settimane di ferie. Il nostro ufficio è situato in posizione ideale nel principale quartiere degli affari di Madrid (Azca – Bernabéu).