Cyber Security Consultant

IT.COR S.r.l., società di consulenza IT, è alla ricerca di un/a Cyber Security Consultant per un importante cliente operante nel settore bancario. La figura selezionata fornirà supporto tecnico-operativo specialistico al team di Sicurezza e Continuità dell’Istituto, contribuendo all’implementazione e gestione di soluzioni in ambito Cyber Security.

Principali attività:

• Supporto operativo nella migrazione da ambienti on-premise al cloud, incluse migrazioni tenant-to-tenant
• Implementazione e configurazione di soluzioni di hardening multi-piattaforma (Windows, Linux, etc.)
• Progettazione, deployment e tuning di sistemi di logging centralizzati e SIEM
• Supporto nell’implementazione di strategie di vulnerability management, patching e aggiornamenti di sicurezza
• Configurazione e gestione di soluzioni IAM (Identity and Access Management) e Privileged Access Management (PAM)
• Analisi delle vulnerabilità tecniche e definizione di contromisure e piani di remediation
• Verifica della compliance di sicurezza secondo framework come MITRE ATT&CK, ISO 27001, NIST
• Contributo all’automazione dei controlli di sicurezza e alla definizione di procedure tecniche
• Validazione tecnica delle soluzioni proposte da fornitori esterni e attività di troubleshooting avanzato
• Redazione di documentazione tecnica a supporto delle attività progettuali

Requisiti:

• Esperienza comprovata (min. 5 anni) in ruoli tecnici in ambito Cyber Security
• Conoscenza approfondita di strumenti e soluzioni come: Microsoft Defender, Intune, Purview, Azure, Microsoft 365, ambienti ibridi e on-prem
• Sistemi di logging e SIEM (es. Sentinel, Splunk, etc.)
• Esperienza nella progettazione di soluzioni cloud e ibride
• Capacità di eseguire e validare configurazioni di hardening, patching e gestione vulnerabilità
• Conoscenza dei protocolli di autenticazione e autorizzazione
• Familiarità con tool di monitoraggio, detection e audit
• Competenze in scripting e automazione (PowerShell, Bash, Python preferenziali)
• Esperienza nell’analisi tecnica di configurazioni implementate da terze parti
• Conoscenza dei principali framework di sicurezza: ISO/IEC 27001, NIST, MITRE

Altre informazioni:

Modalità di lavoro: Full on-site – Roma (zona Prati)

Inquadramento: Collaborazione in P.IVA

La ricerca è rivolta a candidati di entrambi i sessi, in ottemperanza alla Legge 903/77.