Milano

Chi siamo
JAKALA è un'azienda che lavora su dati, intelligenza artificiale e sviluppo di esperienze per generare un impatto significativo e duraturo a livello globale.

Presenti in oltre 30 città in 21 paesi, i nostri team uniscono competenze su strategia, tecnologia, creatività e operations per offrire esperienze personalizzate e soluzioni trasformative ai nostri clienti, grazie al supporto di dati e intelligenza artificiale. I Jakalers sono un gruppo eterogeneo di oltre 3.000 persone, animate da passione, ambizione e idee brillanti. Proprio questa combinazione unica di talenti è il fattore distintivo che ha ispirato il nostro purpose : Together to get there .

Creare un mondo migliore è il nostro obiettivo ultimo: la nostra ambizione è generare valore per tutti i nostri stakeholder in modo sostenibile, con particolare attenzione a etica, clima e qualità. Nel 2021, abbiamo scelto di diventare una Società Benefit, dimostrando il nostro impegno di lungo periodo e la volontà di proteggere i principi e i valori che ogni giorno guidano le nostre azioni.

Crediamo che la diversità sia la chiave del nostro successo e, per questo, siamo impegnati a creare un contesto di lavoro inclusivo, dove ciascuno possa sentirsi valorizzato per la propria unicità. Tutte le nostre opportunità di lavoro sono aperte ai candidati appartenenti alle categorie protette L.68/99.

Scopri il team Cyber Security
Il team Cyber Security protegge dati, identità digitali, applicazioni, workload cloud e servizi aziendali di JAKALA in un contesto tecnologico ibrido e multi-cloud. Operiamo all'intersezione tra Security Engineering, Cloud Security, Identity Protection , Vulnerability Management e Incident Response , collaborando quotidianamente con team IT, Cloud, DevOps , SOC e Business .

Il nostro modello operativo si basa sui principi di Zero Trust, Defense in Depth, Least Privilege , monitoraggio continuo e remediation basata sul rischio. Utilizziamo tecnologie di sicurezza Microsoft di ultima generazione, strumenti cloud-native e piattaforme CNAPP per individuare esposizioni, ridurre il rischio e migliorare costantemente il livello di sicurezza dell'organizzazione.

Cerchiamo una persona operativa, pragmatica e con una forte attitudine tecnica, che desideri affrontare sfide reali e contribuire direttamente alla protezione di una realtà internazionale in continua evoluzione.

Le tue responsabilità:

Supportare l'evoluzione e la gestione della sicurezza degli ambienti Microsoft 365, Azure, AWS, GCP e infrastrutture on- premises

Gestire e migliorare i controlli di sicurezza relativi a identità e accessi, inclusi Microsoft Entra ID,



Conditional Access, Multi-Factor Authentication (MFA), Privileged Access Management (PAM) e Access Governance

Contribuire alle attività di Cloud Security Posture Management (CSPM), Cloud Infrastructure Entitlement Management (CIEM) e protezione dei workload cloud mediante piattaforme quali Wiz, Microsoft Defender for Cloud o soluzioni equivalenti

Identificare, analizzare e prioritizzare vulnerabilità, configurazioni errate, privilegi eccessivi, servizi esposti e percorsi di attacco, coordinando le attività di remediation con i team tecnici coinvolti

Supportare e migliorare l'utilizzo delle principali tecnologie di sicurezza Microsoft, tra cui: Microsoft Defender for Endpoint, Microsoft Defender for Office 365, Microsoft Intune , Microsoft Defender XDR, Microsoft Sentinel , Microsoft Purview e Microsoft Copilot Security

Collaborare con il Security Operations Center (SOC) nelle attività di analisi, investigazione e risposta agli incidenti di sicurezza

Partecipare a iniziative di hardening e miglioramento continuo della sicurezza di endpoint, servizi Microsoft 365, applicazioni e workload cloud

Supportare la protezione dei servizi esposti su Internet attraverso configurazioni sicure, tecnologie WAF, firewall, segmentazione e riduzione della superficie di attacco

Sviluppare automazioni, reportistica, script operativi e controlli di sicurezza utilizzando PowerShell , KQL, Python, Bash o tecnologie equivalenti

Redigere documentazione tecnica, piani di remediation , report di sicurezza ed evidenze utili ai processi di audit, governance e compliance

Contribuire alla valutazione e alla protezione di servizi basati su Intelligenza Artificiale e workload AI ospitati in cloud, supportando l'identificazione di rischi, configurazioni errate ed esposizioni di dati sensibili

Monitorare costantemente l'evoluzione delle minacce informatiche, delle tecnologie e delle tecniche di attacco emergenti

Se ti riconosci in queste caratteristiche, potremmo essere il perfetto match:

Laurea in Informatica, Ingegneria Informatica, Cyber Security o discipline equivalenti

Almeno 5 anni di esperienza in ambito Cyber Security, Infrastructure Security,



Cloud Security o Security Operations in contesti enterprise strutturati e complessi

Esperienza nella gestione di attività di remediation e interazione con team IT, Cloud e Application Owner

Solida conoscenza di:

Architetture Zero Trust

Esperienza pratica con:

Azure e almeno uno tra AWS e GCP

Microsoft Sentinel o soluzioni SIEM equivalenti

Attività di hardening e secure configuration

Conoscenza dei framework e delle normative: ISO/IEC 27001, NIST Cybersecurity Framework, NIS2, DORA, GDPR

Costituiscono titolo preferenziale:

Esperienza con Wiz CNAPP, Microsoft Defender for Cloud o soluzioni equivalenti di CNAPP/CSPM/CWPP

Esperienza con piattaforme SIEM/SOAR e automazione della sicurezza

Conoscenza di VMware vSphere , vCenter ed ESXi

Esperienza con WAF, Next Generation Firewall (NGFW) e tecnologie di protezione DDoS

Conoscenza di principi DevSecOps e sicurezza delle infrastrutture come codice ( IaC )

Esperienza in ambito AI Security, AI Governance o sicurezza dei Large Language Models (LLM)

Saranno considerate un plus una o più delle seguenti certificazioni: Microsoft AZ-500, Microsoft SC-200, Microsoft SC-300, Microsoft SC-100, CISSP, CCSP, CompTIA Security+, Certificazioni GIAC, Microsoft Cybersecurity Architect Expert

Scopri le ragioni per cui scegliere JAKALA come prossimo step di carriera:

In JAKALA crediamo che il tempo e il benessere delle persone vadano rispettati, sempre: incoraggiamo una presenza in ufficio di 10 giorni al mese, lasciando piena libertà di lavorare da dove preferisci, sia in Italia che all’interno della Comunità Europea.

Il nostro sistema di Total Reward include convenzioni esclusive per viaggi, ristoranti, shopping, palestra e tempo libero, oltre a servizi gratuiti di telemedicina e supporto psicologico, pensati per te e per chi ami.

Investire nel nostro processo di selezione significa ricevere supporto autentico: un Recruiter dedicato ti accompagnerà con feedback personalizzati, consigli di carriera e insight sul tuo CV, a prescindere dall’esito della candidatura. Niente AI, solo persone. E, grazie all’iniziativa Your Time Back, ti restituiamo il tempo investito nei colloqui con un percorso di empowerment firmato Unobravo .

Retribuzione:
Per questa posizione la RAL prevista è compresa tra 40.000 € e 50.000 € lordi annui. La proposta retributiva sarà definita all'interno di questa fascia in base all'esperienza, alle competenze maturate e al livello di seniority coerente con il ruolo, applicando criteri oggettivi e neutri sotto il profilo del genere. Si applica il CCNL Commercio – Terziario.

#J-18808-Ljbffr

📌 Experienced Professional | Cyber Security (Roma)
🏢 Altro
📍 Roma