SECURITY ENGINEER rif. SEEN1121

InfoCamere SCpA ricerca candidati per la posizione di SECURITY ENGINEER da inserire nel team di Information Security.

Il profilo ricercato opererà nell’ambito della struttura di Cybersecurity aziendale, seguendo operativamente i seguenti temi: Security Operation Center, Cyber Threat Intelligence, Cyber Security Incident Management,  Hardening, Supporto tecnico e consulenziale ai progetti.

Sede di lavoro: Bari o Milano o Padova

Tipologia del rapporto di lavoro: Full-Time

 

Attività e compiti principali

  • Partecipare alle attività del Security Operation Center;
  • Collaborare alla stesura degli standard di sicurezza informatica a difesa del patrimonio informativo aziendale;
  • Supportare i colleghi nell'esecuzione di vulnerability assessment e penetration test nell'ambito delle attività di gestione dei rischi IT e Business;
  • Partecipare agli audit di sicurezza IT e alla valutazione di efficacia dei controlli di primo livello in collaborazione con la funzione Internal Audit;
  • Riferire regolarmente al Responsabile di Struttura/Unità sullo stato dell'infrastruttura di sicurezza IT e lo stato avanzamento dei progetti di sicurezza;
  • Organizzare iniziative di formazione e informazione sulla sicurezza;
  • Garantire l'attuazione dei piani di remediation e di riduzione dei rischi;
  • Monitorare costantemente le innovazioni tecnologiche relative alla sicurezza IT;
  • Condurre una valutazione continua delle attuali pratiche e sistemi di sicurezza IT, identificando aree di miglioramento e piani di intervento.
  • Agli impegni interni si possono aggiungere eventuali attività presso soggetti esterni, ad esempio le Camere di Commercio.

 

Requisiti minimi richiesti

  • Laurea Triennale;
  • Esperienza lavorativa pregressa di almeno 3 anni nella sicurezza delle informazioni, di cui almeno 1 con ruoli di coordinamento di attività, progetti e/o team di lavoro, maturata nel corso degli ultimi 5 anni.
  • Conoscenza della lingua italiana scritta e parlata equiparabile ad un livello B1 QCER.

I requisiti di cui sopra sono da considerarsi obbligatori per la partecipazione alla selezione e devono essere posseduti tutti alla data di scadenza dell'avviso e chiaramente espressi nel curriculum vitae. La mancanza di uno di questi requisiti comporta automaticamente l'esclusione dalla procedura. 

Costituiscono un plus il conseguimento della Laurea ad indirizzo STEM e di Master universitari nell’ambito della sicurezza informatica.

Viene valutato positivamente il conseguimento di certificazioni in ambito Information Security (CASP+, C|CISO, CISSP, CISM, ecc ), project management (Prince2, PMP, ecc), governance e processi (ITIL, Cobit, Resilia, Agile Shift, ecc).

Costituiscono un ulteriore plus la pregressa esperienza sopra indicata in aziende ICT e/o in organizzazioni di medio-grandi dimensioni (con più di 500 dipendenti) e/o nella Pubblica Amministrazione o in Società a Partecipazione Pubblica, nell’ambito della sicurezza informatica.

Il punteggio massimo previsto per i suddetti requisiti, considerati aggiuntivi rispetto a quelli minimi, è pari a 23/100 punti.

 

Competenze specialistiche

  • Competenza ed esperienza nell’attuazione di framework di sicurezza come ISO 27001/27002, CIS Critical Security Controls, NIST Cybersecurity Framework.
  • Approfondita conoscenza dei temi: Security Operation Center, Hardening , Incident Management, Threat Intelligence, Sicurezza proattiva (VA/PT, Ethical Hacking), Sicurezza applicativa.
  • Conoscenze metodologiche ed esperienze in ambiti come: risk management (business impact analysis, analisi dei rischi di sicurezza, etc), incident management, access management, log management
  • Solida competenza nelle aree dell'architettura di sistemi, sviluppo di applicazioni, amministrazione di database, operazioni di rete e operazioni di data center.
  • Conoscenza ed esperienza su sistemi di security incident management, threat intelligence, osint.

Verrà apprezzata una buona conoscenza della lingua inglese, sia scritta che parlata.

Costituisce un plus il conseguimento della certificazione internazionale superiore o uguale al livello B2 lingua inglese del quadro comune europeo di riferimento per la conoscenza delle lingue (QCER). 

I requisiti di cui sopra sono da considerarsi non obbligatori per la partecipazione alla selezione. Il possesso di almeno uno dei requisiti indicati influisce positivamente sulla valutazione del candidato. Il punteggio massimo previsto per i requisiti a completamento del profilo è pari a 42/100 punti. 

 

Competenze trasversali

  • Ottime capacità comunicative, di leadership e visione strategica, 
  • Abilità nella gestione delle tecniche di negoziazione,
  • Forte intraprendenza e proattività.
  • Capacità di lavoro in team.
  • Visione sistemica.
  • Capacità di esprimersi in modo preciso e corretto, anche in forma scritta.

Il punteggio massimo previsto per le competenze trasversali è pari a 25/100 punti.

 

Modalità di svolgimento della selezione

Verranno valutati i CV pervenuti dai quali si evidenziano titoli e competenze possedute. La procedura di selezione prevede colloqui individuali, volti ad approfondire gli aspetti motivazionali e le specifiche conoscenze e competenze possedute rispetto al profilo atteso e verterà su tematiche attinenti al ruolo da ricoprire e alle esperienze dichiarate nel curriculum vitae.

La procedura di selezione prevederà inoltre una prova di video presentazione, previa convocazione dei candidati idonei.

Il punteggio massimo previsto per la prova di video presentazione è pari a 10/100 punti.

In caso di un elevato numero di candidature, sarà possibile prevedere ulteriori prove di selezione (a titolo esemplificativo: test tecnici, role playing, ecc.) secondo un'agenda che verrà condivisa, a chiusura del presente avviso di selezione, con i candidati idonei rispetto ai requisiti minimi richiesti pubblicati. 

Lo svolgimento della fase di selezione è a cura di una Commissione esaminatrice come previsto dal Regolamento per il Reclutamento del Personale di InfoCamere SCpA.

 

Trattamento contrattuale

Si prevede inserimento a tempo indeterminato. Il livello di inquadramento potrà variare dal B2 al B3 e il relativo trattamento economico è quello del CCNL Metalmeccanico di riferimento per l’Azienda, valutati in relazione alle esperienze maturate. 

 

Modalità di invio delle candidature

Le candidature verranno raccolte tramite la sezione “Lavora con Noi” del sito InfoCamere SCpA. Sarà possibile inviare la propria candidatura per la posizione in oggetto entro e non oltre la mezzanotte del giorno 05/12/2021

Viene posto un tetto massimo di 150 candidature accettabili per la posizione in oggetto, secondo l'ordine cronologico di ricezione delle candidature. Al raggiungimento di tale soglia l’avviso di selezione verrà ritirato prima della scadenza.

 

Periodo di validità della graduatoria

La graduatoria risultante alla conclusione del processo di selezione avrà una durata di 12 mesi. La soglia minima di idoneità al profilo professionale oggetto del presente annuncio è pari a punti 60/100.

Gli interessati, solo se in possesso dei requisiti necessari, sono pregati di inviare la candidatura collegandosi al sito www.infocamere.it, sezione "Lavora con Noi", compilando il form, allegando un dettagliato curriculum vitae e autorizzando al trattamento dei dati personali, ai sensi del Regolamento (UE) n.679/2016

 
Stato posizione
Chiusa
Business unit
Varie
Sedi
Bari; Milano; Padova