ph3Descrizione e requisiti /h3 pEnel sta cercando un/una "bEthical Hacking e Security Assurance Specialist /b" appartenente alle categorie protette (art 1 L.*****) che entri a far parte del suo team di esperti nella Cyber Security.
Se hai esperienza nell'hacking etico e nelle attività di vulnerability discovery e vuoi mettere le tue abilità al servizio della sicurezza nel settore energetico, questa è la tua occasione!
Lavora in un contesto internazionale, affronta nuove sfide, cresci professionalmente e contribuisci a proteggere il futuro.
Unisciti a noi se sei appassionato, curioso e pronto a fare la differenza!
/p h3Con chi lavorerai /h3 pFarai parte dell'unità Ethical Hacking and Cyber Lab composta da 5 persone all'interno della Cyber Security (area Engineering and Assurance), team specializzato nell'esecuzione di assessment di sicurezza informatica al fine di valutare la resilienza delle applicazioni e delle infrastrutture IT/OT/IoT ai potenziali attacchi informatici.
/p pInoltre avrai la possibilità di lavorare con altre persone appartenenti ad altri ambiti per schedulare e coordinare l'esecuzione delle attività.
/p h3Cosa farai /h3 pIn questo ruolo, insieme ai tuoi colleghi/e, seguirai le seguenti attività: /p ul liCoordinerai e convaliderai ed in alcuni casi effettuerai le attività di vulnerability assessment e penetration test su sistemi Cloud IaaS, Web, API, AI, OT (anche in presenza nei siti) e IoT svolte internamente dal team e dai fornitori specializzati che collaborano con noi.
/li liValuterai l'efficacia dei controlli di sicurezza implementati rispetto a scenari di minaccia realistici e ai requisiti interni di sicurezza.
/li liEsaminerai i rapporti di security assesment e garantirai la qualità e la coerenza sia dei risultati che delle raccomandazioni per la loro mitigazione.
/li liCollaborerai con i Response Referents ed i team delle digital factory che seguono Cloud, Infrastruttura, DevOps, Data/AI, OT e GRC per coordinare le attività di vulnerability assessment e per la definizione dei piani di rimedio.
/li liSupporterai audit e iniziative di conformità normativa (NIS2, ISO *****, PSNC e programmi di interna) per quanto attinente alle vulnerabilità di sicurezza.
/li liCoordinerai e in alcuni casi effettuerai alcune specifiche attività tecniche di test e di security assessment all'interno del Cyberlab, garantendo anche il coordinamento dei fornitori specializzati coinvolti e l'allineamento delle attività con le priorità definite.
/li liContribuirai al miglioramento continuo delle capacità di test, di gestione delle vulnerabilità e delle metodologie di valutazione utilizzate dal team, inclusive anche di quelle necessarie alle attività specifiche del Cyberlab.
/li liParteciperai come SME a discussioni tecniche relative ai possibili percorsi di attacco, ai controlli di compensazione e alla fattibilità implementativa dei piani di rimedio.
/li liSupporterai il processo di validazione di sicurezza prima dell'introduzione di nuove tecnologie Cloud, OT, IA, infrastrutturali e altre nel perimetro aziendale.
/li liFornirai input per la definizione e il miglioramento continuo delle linee guida di sicurezza interna e dei processi di mitigazione sulla base delle vulnerabilità scoperte e dei findings di altra natura.
/li /ul h3Requisiti minimi necessari per questo ruolo /h3 pAppartenenza al collocamento mirato art.1
L. ***** /p h3Competenze tecniche richieste /h3 ul liConoscenza delle attività e responsabilità della Cyber Security con focus principale sulle vulnerability detection e management in ambienti IT Cloud e OT.
/li liCapacità di coordinare attività tecniche con stakeholder interni e fornitori esterni.
/li liConoscenza delle tecniche comuni di sfruttamento di vulnerabilità su sistemi operativi, web applications, API,



Cloud Infrastrutturale, IA e suite SaaS.
/li liCapacità di rivedere e convalidare i risultati dei test di penetrazione, vulnerability assessment e le relative proposte di remediation.
/li liConoscenza di base degli ambienti OT/ICS e dei relativi requisiti di cybersecurity.
/li /ul h3Competenze nice to have /h3 ul liCapacità di analisi dell'esposizione al rischio e priorità di mitigazione su sistemi operativi, ambienti cloud, ambito applicativo (Web e API), OT/ICS ed Intelligenza Artificiale (IA).
/li liConoscenza di base dei servizi e soluzioni IT quali ad esempio AWS, Azure Cloud, Entra ID, Active Directory, Sonar Qube, Office 365, Qualys.
/li liConoscenza degli OWASP Top 10 e OWASP Top 10 per gli LLM.
/li liFamiliarità con strumenti come ScoutSuite, Prowler, Checkov, tfsec, Trivy o equivalenti.
/li liComprensione dei concetti SAST / DAST / SCA in ambienti DevSecOps all'interno dei framework di SSDLC.
/li liComprensione di base dei rischi di sicurezza del IaC (Infrastructure as a Code).
/li liConsapevolezza dei principi di network segmentazione OT e dei vincoli operativi industriali.
/li liConoscenza degli approcci di valutazione di sicurezza negli ambienti industriali.
/li liCertificazioni come Security+, AZ-500, SC-200, CISSP, CRISC, OSCP, PNPT, eJPT o equivalenti.
/li liConoscenza delle normative di riferimento della cyber security quali ad esempio PSNC, NIS2, NERC-CIP.
/li liConoscenza dei programmi di Governance della Sicurezza o Gestione del Rischio basati su ISO*****, NIST RMF, Cobit o equivalenti.
/li liEsperienza nella gestione di fornitori esterni di cybersecurity o fornitori di servizi.
/li liConoscenza delle architetture Zero Trust.
/li liCapacità di scripting o automazione (Python, PowerShell, Bash) /li liEsperienza nei settori dell'energia, delle utility o delle infrastrutture critiche.
/li liFamiliarità con i principali protocolli industriali come IEC****, IEC ***********, Modbus, OPC-DA.
/li liConoscenza dello standard ISA/IEC ***** per gli ambienti OT.
/li liConoscenza al CTEM (Gestione Continua dell'Esposizione alla Minaccia) o a framework simili /li /ul h3Esperienza professionale richiesta /h3 pPiu di 1 anno di esperienza nella gestione delle vulnerabilità, valutazione dei rischi di sicurezza, coordinamento o esecuzione di attività di "red teaming".
/p h3Ulteriori requisiti considerati come plus sono /h3 ul liEsperienza nella gestione del rischio e delle vulnerabilità sulle piattaforme multi-cloud (AWS, Azure, Oracle OCI) ed in generale sulla sicurezza in ambienti IaaS, SaaS, PaaS.
/li liEsperienza nella revisione o validazione dei security assessment su Web, API e soluzioni Cloud-native.
/li liEsperienza sulle soluzioni di gestione dello sviluppo sicuro del codice in ambito DevSecOps inclusiva dei concetti e strumenti di sicurezza CI/CD /li liEsperienza nella valutazione dei rischi inerenti l'Intelligenza Artificiale sia generativa che agentica /li liEsposizione agli ambienti OT / ICs o industriali e ai relativi vincoli di cybersecurity /li liEsperienza di lavoro in ambienti regolamentati o infrastrutture critiche /li liEsperienza nel coordinamento di attività tecniche interfunzionali che coinvolgono molteplici stakeholder e fornitori esterni.
/li /ul h3Soft skills richieste /h3 ul liOttime capacità analitiche e di problem solving.
/li liSpiccata attitudine alla collaborazione e al lavoro in team.




/li liProattività ed orientamento al risultato.
/li liCuriosità, flessibilità e disponibilità a investire su sé stessi per lo sviluppo di nuove competenze.
/li liCapacità di comunicare efficacemente i rischi tecnici sia a pubblico tecnico che non tecnico /li /ul h3Istruzione /h3 pLaurea e/o diploma in ambiti tecnici quali ad esempio Informatica, Elettronica, Telecomunicazioni, Cyber Security /p h3Competenze linguistiche /h3 pConoscenza della lingua inglese e/o spagnola (inglese mandatorio, spagnolo opzionale).
/p h3Perché unirsi a noi?
/h3 ul liContratto di lavoro A1 - ASS CCNL Elettrici, contratto a tempo indeterminato /li liRange salariale annuale: ******,53€ - ******,81€ (in linea con la Direttiva Transparency Pay. ********) /li liFondo Integrativo Sanitario e fondo pensione complementare /li liFormazione continua /li liPercorsi di sviluppo ed empowerment /li liWelfare aziendale per una migliore conciliazione vita-lavoro (supporto alla genitorialità, asilo nido, congedi parentali extra ecc...) /li liVantaggi con offerte e convenzioni dedicate (buoni pasto, viaggi, trasporti, sport, cultura, energia ecc...) /li /ul pSede: Roma, ma non vincolante /p h3Diversità, equità, inclusione e processo di selezione /h3 pQuesta occasione è aperta a tutti i candidati e le candidate: promuoviamo e garantiamo condizioni di parità di genere e creiamo un ambiente di lavoro inclusivo, equo e rispettoso, affinché ogni persona possa esprimere il proprio potenziale e partecipare alla creazione di valore tangibile.
/p pIl nostro processo di selezione è personalizzato per ogni ruolo e include un colloquio attitudinale con il nostro team di recruiting ed un colloquio tecnico con i nostri colleghi e colleghe della business line.
Se sei in linea con la Job Description, il team di recruiting ti contatterà, fornendoti ulteriori informazioni sul processo di selezione.
/p pCerchiamo persone che incarnino i nostri valori: bFiducia, Rispetto, Innovazione, Proattività e Flessibilità.
/b /p h3Chi siamo /h3 h3Enel Spa /h3 pSiamo un'azienda leader globale nella generazione elettrica e nella distribuzione e vendita dell'energia, e il più grande operatore privato di rinnovabili, grazie ai nostri impianti eolici, idroelettrici, fotovoltaici e geotermici.
/p pProduciamo, distribuiamo e vendiamo energia in 28 Paesi del mondo tra Europa, Americhe, Africa, Asia e Oceania, lavorando nel rispetto e per la valorizzazione di territori, comunità locali e clienti.
/p pLavoriamo per garantire reti elettriche sempre più efficienti, resilienti e digitalizzate e un'elevata qualità dei servizi, gestendo 1,9 milioni di chilometri di rete e investendo in tecnologie di accumulo che integrano la produzione rinnovabile, stabilizzano il sistema elettrico e consentono di gestire l'intermittenza delle fonti rinnovabili.
/p pInnovazione e sostenibilità sono parte del nostro Piano Strategico: investiamo in nuove tecnologie e nuovi modi di realizzare e gestire gli impianti, le reti e i servizi dedicati ai clienti, incoraggiandoli verso un uso più consapevole dell'energia.
/p pCon una capacità istallata di oltre 87 GW di cui 62 da fonte rinnovabile e 60 milioni di clienti nel mondo, lavoriamo per una transizione energetica giusta e l'elettrificazione pulita, grazie anche ai nostri servizi di mobilità elettrica, accessibili e affidabili con una rete di circa ****** punti di ricarica pubblici.
/p pCurioso/a di noi?
Esplora qui /p pL'annuncio è rivolto a tutte le persone nel rispetto del D.Lgs.
********, art. 27 e del D.Lgl n.******* attuativo della Direttiva Europea ******** e dell'impegno di Enel a favore dell'equità e dell'inclusione con particolare attenzione anche alla promozione della parità di genere.
/p /p #J-*****-Ljbffr

📌 Ethical Hacking E Security Assurance Analyst (Categoria Protetta - Art.1 Legge 68/99) (Lazio)
🏢 Enel Group
📍 Lazio