- Indirizzare le attività di OT security, analizzando e verificando regolarmente la compliance al framework di controllo interno in ambito Industrial Control System;
- Gestire le attività di security operations, interfacciandosi con i vari team di solutions IT, per monitorare l'andamento dei KPI di sicurezza in ambito Cloud (AWS, Azure) ed On-Premise, verificando la compliance di Active Directory, dei sistemi applicativi a seguito delle attività di Vulnerability Assessment oltre agli alert generati dai sistemi di monitoraggio;
- Project Management delle attività di implementazione delle misure di sicurezza, interfacciandosi con i team IT e di Business garantirà lo sviluppo delle iniziative progettuali in linea con il principio della security by design;
- Condurre Risk assessment su processi e sistemi aziendali, interfacciandosi con i team IT e di Business garantirà lo svolgimento dei controlli e delle verifiche per individuare e gestire i rischi aziendali;
- Monitorare nel tempo l'Application map (mappa delle applicazioni) e verificare che sia adeguata alle norme GDPR (General Data Protection Regulation);
- Collaborare con i team coinvolti per affrontare eventuali vulnerabilità o problemi di sicurezza;
- Laurea triennale o specialistica, preferibilmente ad indirizzo tecnico-scientifico (Ingegneria Informatica, Scienze Informatiche, Informatica);
- Conoscenza degli standard e best practices in ambito IT Organization, IT Audit, IT Security e Privacy (ITIL, ISO27001, NIST, CIS, CISA, CISM, GDPR);
- Conoscenza dei principali strumenti di vulnerability assessment, antivirus ed EDR, SIEM;
- Conoscenza dei principi di Active Directory security, Cloud security;
- Conoscenza dei sistemi operativi Windows (client/server) e Linux;
- Ottima conoscenza dei principali applicativi Microsoft Office (Word, Excel, Power Point).
- Orientamento al risultato, ottime doti relazionali e capacità di lavorare in team;
- Buona conoscenza della lingua inglese, scritta e parlata.
- eventuali esperienze maturate in contesti IT particolarmente strutturati;
- conoscenza del settore Energy/Utility;
- Certificazioni in ambito IT (ISO 27001, ISO 22301, CISM, CRISC, ITIL, PMP);
- Conoscenza approfondita in ambito Cloud (AWS, Azure) e relative certificazioni.
IT Security Specialist - Milan, Italia - ENGIE
Descrizione
Chi è ENGIE
ENGIE mette al centro delle sue attività (elettricità, gas naturale, efficientamento energetico e servizi), lo sviluppo sostenibile, per far fronte alle sfide della transizione energetica verso una low carbon economy: accesso ad un'economia sostenibile, mitigazione e adattamento al cambiamento climatico e ottimizzazione delle risorse.
Chi cerchiamo
All'interno della funzione IT & Digital, ENGIE Italia ricerca una persona da inserire nel team di Security con il ruolo di IT Security Specialist, presso la sede di Milano.
Principali attività e responsabilità:
La persona ricercata si occuperà principalmente di fornire supporto per le seguenti attività:
In breve, il candidato avrà un ruolo cruciale nel garantire la sicurezza delle informazioni e la conformità alle normative, collaborando con vari stakeholder all'interno dell'organizzazione.
Le principali competenze richieste per il ruolo sono:
Costituiscono titolo preferenziale:
Sede di lavoro: Milano
Perché scegliere ENGIE?
Lavorare in ENGIE, gruppo multinazionale, significa avere un'ampia varietà di possibilità di carriera in oltre 30 paesi.
Ma significa anche mettere la comunità al centro della tua vita professionale e contribuire a un vero cambiamento nel corso di una carriera stimolante.
Il nostro impegno è chiaro: sosteniamo un modello sociale che concilia la performance economica con l'impatto positivo sulle persone e sul pianeta. Scommettiamo sul potere della collettività e agiamo come parte di una comunità impegnata a sconvolgere e reinventare il futuro. Diversità e inclusione sono al centro della nostra cultura aziendale.
ENGIE si impegna a combattere tutte le forme di discriminazione in materia di occupazione, accesso alla formazione e promozione. Pertanto, l'integrazione e il sostegno di giovani, adulti, persone con disabilità, senza alcuna distinzione di genere, etnia o religione, sono priorità fondamentali della politica delle risorse umane.
Le Certificazioni EDGE e UNI PDR 125/22 conquistate, dimostrano tale impegno.