Security Engineer

Chi siamo:

Sorint.SEC è la Cybersecurity Company del Gruppo Sorint.Lab focalizzata sulla gestione della Sicurezza Informatica attraverso la consulenza, l’implementazione e la gestione di soluzioni avanzate atte a proteggere le Aziende da minacce digitali. Grazie a Team di esperti di alto livello e una profonda conoscenza delle tecnologie emergenti, ci impegniamo a garantire la sicurezza e l'integrità delle infrastrutture IT dei nostri Clienti. Guidati da innovazione e qualità, la nostra missione è offrire un servizio di eccellenza e supportare le Imprese nel misurarsi con un panorama tecnologico sempre più complesso.

Job Title: SECURITY ENGINEER

Il ruolo:

La risorsa selezionata sarà inserita nel Security Integration Team e, in un’ottica di supporto all'espansione del Business, lavorerà con Clienti Enterprise di alto profilo con l’obiettivo di proteggere le rispettive infrastrutture IT. Collaborerà con i Project Manager per l'implementazione e il collaudo delle tecnologie di Security assegnate, assicurando la corretta, conforme e puntuale esecuzione del progetto. Si occuperà, inoltre, delle attività post-vendita, garantendo l'efficacia e l'efficienza delle soluzioni integrate.

Principali responsabilità:

• Progettazione, integrazione e implementazione di soluzioni di security e network security – garantendo procedure e modelli di sviluppo aggiornati e conformi agli standard.
• Installazione e tuning delle soluzioni identificate.
• Coordinamento con il SOC per eventuale supporto tecnologico.
• Monitoraggio e gestione dei sistemi tecnologici e delle configurazioni.
• Troubleshooting e gestione di incidenti – interfacciandosi con i Vendor e con i Referenti Aziendali dei Clienti.
• Valutazione impatti inerenti a nuove configurazioni e aspetti evolutivi e d’integrazione.
• Gestione delle attività di pre-prevendita.
• Realizzazione documentazione tecnica di progetto.

Riporto gerarchico: Security Integration Manager.

Relazioni funzionali interne: Colleghi del Security Integration Team, Project Manager.

Relazioni funzionali esterne: Clienti.

Requisiti Richiesti:

• Preferibile formazione in ambito tecnico - informatico.
• Pregressa esperienza nel ruolo.
• Conoscenza di soluzioni e tecnologie in ambito E-mail Protection, Firewall/Segmentazione, Network Access Control, IPS, VPN, NDR, EDR e Cybersecurity Awareness.
• Padronanza delle architetture di rete, protocolli di rete (TCP/IP, HTTP, SSL/TLS, ecc.) e tecnologie di sicurezza di rete (firewall, IDS/IPS, VPN, ecc.).
• Esperienza nella configurazione sicura e la gestione di sistemi operativi Windows, Linux e Unix.
• Conoscenza delle migliori pratiche di hardening dei sistemi per ridurre le superfici di attacco.
• Competenze nell’identity management, controllo degli accessi e autenticazione multifactor (MFA).
• Familiarità con strumenti di IAM come Microsoft Active Directory, LDAP, SSO, e piattaforme di identity management.
• Conoscenza delle tecniche di crittografia per proteggere i Data At Rest Data In Transit.
• Esperienza con la gestione delle chiavi di crittografia e l'implementazione di soluzioni di protezione dei dati.
• Dimestichezza con strumenti di scansione delle vulnerabilità (come Nessus, Qualys) e test di penetrazione (come Metasploit).
• Capacità di identificare e mitigare vulnerabilità nei sistemi e nelle applicazioni.
• Familiarità con le pratiche di sicurezza per ambienti cloud (AWS, Azure, Google Cloud).
• Buona conoscenza della lingua inglese (orale e scritta).

Soft Skills:

• Ottime doti comunicative e relazionali.
• Orientamento al risultato e mentalità customer-oriented.
• Doti di autonomia e time-management.
• Proattività e propensione al problem solving.
• Predisposizione al lavoro in Team all’interno di contesti eterogenei.
• Dedizione e senso di responsabilità.
• Flessibilità operativa, precisione e puntualità.

Elementi Contrattuali:

• Sede di lavoro: Modalità Ibrida, con possibilità di lavorare in Smart Working e in presenza, presso la nostra Sede di Osio Sotto (BG). Valutiamo anche candidature in full remote, con disponibilità a recarsi in sede sulla base delle esigenze progettuali.
• Orario di lavoro: Full-Time, dal lunedì al venerdì, dalle 9.00 alle 18.00.
• Tipologia contrattuale: Assunzione diretta, a Tempo Indeterminato.
• Pacchetto retributivo: Da definire in base a quanto emergerà dai colloqui e dal confronto con il profilo, l’esperienza e la preparazione dei candidati che concorreranno alla posizione.

Unirsi a Sorint.SEC significa entrare a far parte di un ambiente di lavoro stimolante e all’avanguardia, che premia creatività e collaborazione. Significa aver accesso a formazione continua, partecipare a progetti innovativi e aver l’opportunità di investire nella propria crescita professionale. Il nostro impegno verso il benessere dei dipendenti si riflette in un equilibrio ottimale tra vita lavorativa e personale e in una cultura aziendale dinamica e inclusiva.

Anche se il tuo CV potrebbe non aderire perfettamente alla Job Description, se sei appassionato di cybersecurity e sogni di fare la differenza, ti invitiamo a candidarti! Ci farebbe piacere incontrare persone motivate e appassionate con cui crescere e condividere obiettivi e successi!