Cyber Security Engineer – Detection & Response

Saipem SpA, importante multinazionale nel settore oil & gas protagonista nel processo di transizione energetica, è alla ricerca di un profilo di Cyber Security Engineer che entri a far parte del team Cyber Security Detection & Response, funzione che ha il compito di individuare i possibili incidenti di sicurezza IT garantendone il corretto livello di risoluzione.

Le principali responsabilità includono:

• Assicurare la risposta e la mitigazione delle minacce informatiche e degli attacchi, in coordinamento con altre Funzioni aziendali competenti;
• verificare le segnalazioni di sicurezza ricevute dalla funzione assicurandone il corretto instradamento;
• con autonomia sempre più crescente, coordinare parte delle attività gestite dal parco dei fornitori di cyber security dell’azienda;
• Mantenere un puntuale e corretto allineamento tra la funzione e le strutture di operation, le filiali e branch all’estero e le diverse funzioni della corporate stessa;
• Valutare i risultati di attività di Vulnerability Assessment e Penetration Test ed indirizzarne le remediation;
• Occuparsi della predisposizione di eventuale reportistica e raccolta/analisi ad hoc.

Requisiti:

• Siamo alla ricerca di un profilo che abbia maturato 1- 3 anni di esperienza nello specifico settore;
• Laurea in Ingegneria Informatica o Informatica, Sicurezza Informatica o Cyber Security;
• Ottima conoscenza della lingua inglese;
• Passione per la tecnologia e un forte interesse per la Cyber Security;
• Conoscenze tecnologiche (sistemistiche, architetturali, applicative e di rete) riferite a soluzioni di sicurezza ICT;
• Conoscenza degli standard di sicurezza più diffusi sia a livello di processo che di sicurezza del software, es. ISO27001, OWASP;
• Conoscenza della normativa e delle relative implicazioni ambito IT preferibilmente modello 231 e GDPR;
• Conoscenza di tematiche di sicurezza forense;
• Buona conoscenza del pacchetto office e dei principali tools di business analytics (es. power BI)
• Conoscenza base, anche a livello teorico, di soluzioni Microsoft per la sicurezza, Identity Management, Cloud Application Security, Cloud Security.

Completano il profilo propensione al Team Working, entusiasmo, buone doti relazionali, comunicative e di organizzazione personale unite a ottime capacità analitiche e di rappresentazione dei dati.