Cyber Security Engineer
Mead Informatica S.r.l. · Reggio Emilia, Emilia-Romagna ·
Mead Informatica, con sede principale a Reggio Emilia e filiali ad Agrate Brianza (MB), Dosson (TV) e Roma, è un'azienda operante nel settore ICT da oltre 30 anni. Offriamo soluzioni integrate e servizi di consulenza per supportare le aziende nel loro percorso di innovazione tecnologica.
Per ampliamento dell'organico tecnico presso la sede di Reggio Emilia, Mead Informatica è alla ricerca di un/una La risorsa che stiamo cercando opererà all'interno della Business Unit Cybersecurity e contribuirà alla progettazione, implementazione, configurazione, gestione ed evoluzione delle soluzioni di sicurezza presso clienti e infrastrutture gestite.
Supporta inoltre le attività di assessment, vulnerability management, hardening e remediation, collaborando con SOC, GRC, Red/Purple Team e le altre strutture tecniche del Dipartimento Cybersecurity. La risorsa verrà inserita nel reparto Cybersecurity Delivery, a diretto riporto del Business Unit Manager, e avrà le seguenti
responsabilità
Installazione, configurazione, migrazione, aggiornamento e troubleshooting Implementazione e gestione di tecnologie EDR/XDR, SIEM, IDS/IPS, NDR, WAF, PAM, email security e piattaforme di vulnerability management. Integrazione delle soluzioni di sicurezza con infrastrutture IT, cloud e servizi aziendali (Active Directory/Entra ID, ambienti virtualizzati, reti) e onboarding dei flussi verso il SOC.
Supporto tecnico durante le fasi di progettazione, Po C Esecuzione di Vulnerability Assessment su infrastrutture IT e servizi esposti. Analisi e classificazione delle vulnerabilità e supporto alla definizione delle priorità e dei piani di remediation.
Verifica delle configurazioni di sicurezza e individuazione di configurazioni insicure, protocolli legacy o sistemi obsoleti. Supporto alle attività di remediation e verifica della corretta risoluzione delle vulnerabilità.
Analisi e hardening (es. secondo baseline CIS) di sistemi Windows/Linux, Active Directory/Entra ID, endpoint, infrastrutture di rete, sistemi di backup e ambienti cloud. Verifica e miglioramento delle configurazioni di endpoint protection, antimalware, EDR/XDR, email security e strumenti di sicurezza già in essere.
Individuazione delle azioni di miglioramento della postura di sicurezza e supporto tecnico alla loro implementazione. Attività progettuali e consulenziali Partecipazione a progetti di cybersecurity presso clienti. Analisi dei requisiti tecnici e definizione delle soluzioni architetturali.
Produzione e aggiornamento della documentazione tecnica. Redazione di report tecnici di assessment e documenti di progetto. Sicurezza di sistemi Windows e Linux. Infrastrutture virtualizzate e cloud. Firewalling, segmentazione di rete, EDR/XDR e endpoint protection.
Gestione di piattaforme SIEM, PAM, NDR e log management. Esecuzione di vulnerability assessment e processi di vulnerability management. Hardening operativo di sistemi e infrastrutture. Sicurezza di ambienti industriali (OT/ICS) e segmentazione IT/OT.
Security monitoring, troubleshooting avanzato e principi di incident response. Principali framework, standard e normative di cybersecurity (es. NIST, ISO 27001, CIS, NIS2). Approccio analitico e orientamento al risultato.
Autonomia nell'esecuzione delle attività assegnate. Capacità di troubleshooting strutturato. Precisione nella produzione della documentazione tecnica. Capacità di interfacciarsi direttamente con il cliente.
LUOGO DI LAVORO
Reggio Emilia CONTRATTO DI LAVORO: Tempo pieno (40 ore settimanali) - Inserimento con contratto a Tempo Indeterminato, CCNL applicato TDS Confcommercio, budget retributivo lordo indicativo compreso tra 32.000 e 36.000 €, con definizione dell'inquadramento sulla base dell'esperienza e delle competenze maturate. ll presente annuncio si rivolge a candidati di entrambi i sessi ai sensi della legge (L.903/77 e D. Lgs n. 98/2006, art 27)