ph3Chi cerchiamo /h3 pPer la nostra sede di bMilano – San Babila /b siamo alla ricerca di una risorsa da inserire come bDigital Security Incident and Operations Specialist /b all'interno del team bDigital Security Solutions IAM /b.
La struttura ha lo scopo di garantire, nell'ambito del proprio perimetro di competenza, che le misure di sicurezza siano integrate nelle fasi di progettazione e implementazione delle soluzioni, progettare e implementare infrastrutture e soluzioni tecnologiche di sicurezza, coordinare il processo di aggiornamento delle piattaforme di sicurezza, supportare le unità Digital nell'implementazione delle misure di prevenzione e mitigazione del rischio Cyber identificate, in collaborazione con Group Security Cyber Defence.
/p h3Per quale Società /h3 pbA2A S.p.A. /b In A2A l'organizzazione principale dei servizi di Corporate comprende le attività di guida, indirizzo strategico, coordinamento e controllo della gestione industriale, nonché i servizi a supporto del business e delle attività operative (esempio: servizi amministrativi e contabili, legali, di approvvigionamento, di gestione del personale, di information technology, di comunicazione servizi di fonia fissa e mobile, etc.) i cui costi, al netto di quanto riaddebitato per competenza alle singole Business Units in base ai servizi resi, rimangono in carico alla Corporate.
/p h3Ti occuperai di /h3 ul liGestire infrastrutture e soluzioni tecnologiche di sicurezza nell'ambito del proprio perimetro di competenza, in coerenza con le esigenze esprimesi da Group Security Cyber Defense e in collaborazione con le altre strutture della Direzione Digital Technology Innovation /li liCoordinare il processo di aggiornamento delle piattaforme di sicurezza in ambito, assicurandone la coerenza con la strategia definita con Group Security Cyber Defence /li liSupportare audit di sicurezza, attività di compliance (ISO *****, NIS2, GDPR) e risk assessment /li liIn collaborazione con Technology Operations, garantire l'adozione dei presidi di sicurezza delle postazioni di lavoro/dispositivi mobili, in linea con le policy e gli standard di sicurezza definiti da Group Security Cyber Defence /li liAnalizzare e/o produrre documentazione in termini di architetture, processi, procedure e configurazioni delle piattaforme di sicurezza della Direzione Digital Technology Innovation /li liMantenere e ottimizzare le configurazioni di strumenti di sicurezza: firewall, EDR/XDR, IDS/IPS, CASB, DLP,



WAF /li liMonitorare le prestazioni e la copertura tecnologica delle piattaforme di sicurezza della Direzione Digital Technology Innovation (soprattutto in termini di capability rispetto ai requisiti aziendali espressi da Group Security Cyber Defense e basati sull'analisi del rischio) e ottimizzarne l'efficienza e l'efficacia /li liAnalizzare alert, anomalie e potenziali minacce, garantendo una rapida valutazione dell'impatto e della criticità /li liPartecipare ad attività di Security Incident Response secondo le procedure interne (triage, containment, eradication, recovery) /li liDocumentare gli incidenti di sicurezza e produrre report tecnici ed executive per il management /li liCollaborare con team interni (IT, Network, DevOps, Compliance) e fornitori esterni per la risoluzione degli incidenti di sicurezza /li liEseguire attività di threat hunting intraprendente per identificare segnali di compromissione non rilevati dagli strumenti automatici /li liContribuire allo sviluppo e all'aggiornamento delle procedure operative, playbook e runbook di incident management /li liSupportare Group Security Cyber Defence e le altre strutture Digital nelle attività di analisi e predisposizione della Lesson Learned post-incidente di sicurezza Cyber /li /ul h3Sei la persona giusta se ti riconosci in questo profilo /h3 ul liLaurea in Informatica, Ingegneria Informatica o percorsi affini /li liEsperienza pregressa di almeno 5 anni in ruoli analoghi /li liConoscenza approfondita di piattaforme di sicurezza come CASB/SWG, EDR e, più in generale, di tecnologie utilizzate nell'ambito della Network Security (FW, WAF, AntiDDoS, ZTNA, IPS/IDS, ...) /li liOttima conoscenza dei principali standard di sicurezza e dei relativi processi (es. ISO*****) /li liCompetenze di scripting (Python, Bash, PowerShell) e automazione (Ansible, Terraform, ecc.) /li liEsperienza con infrastrutture cloud (AWS, Azure, GCP) e relative soluzioni di sicurezza /li liFamiliarità con metodologie DevSecOps e CI/CD /li liCertificazioni di sicurezza (CISSP, CISA, CompTIA Security+, o equivalenti) rappresentano un plus /li liBuona conoscenza della lingua inglese, a livello professionale /li liCompletano il profilo: orientamento al teamworking, flessibilità, concretezza e spirito collaborativo, problem solving,



capacità di analisi e di pianificazione/organizzazione del lavoro, proattività e spirito di iniziativa /li /ul h3Che cosa offriamo /h3 ul libFlessibilità /b: settimana lavorativa con venerdì a orario ridotto, flessibilità negli orari di entrata/uscita e pausa pranzo /li libSmartworking /b sino al 60% dell'orario di lavoro su base bimestrale /li libPasti /b: Buoni pasto elettronici /li libSalute e benessere /b: assistenza sanitaria integrativa, supporto psicologico attraverso counseling, webinar dedicati al benessere psicofisico e vaccino antinfluenzale /li libFamiglia /b: A2A Life Caring, iniziativa a supporto della genitorialità con un mese aggiuntivo retribuito al 100% per maternità/paternità, rimborsi spese per figli, convenzioni con asili nido, team coaching per neogenitori; spazio caregiver, webinar e spazio di ascolto dedicati a chi si prende cura di persone fragili o non autosufficienti /li libA2A Life Sharing /b: Piano di Azionariato Diffuso del Gruppo A2A che prevede l'assegnazione di azioni ordinarie di A2A con la possibilità di beneficiare di ulteriori azioni nel tempo /li libFormazione e sviluppo /b: programma di induction dedicato ai nuovi assunti, gestione dei talenti, corsi di formazione e possibilità di crescita interna e job rotation tramite candidatura interna /li libRisparmio e tempo libero /b: oltre 300 convenzioni, tra cui trasporti pubblici, attività sportive, viaggi, eventi culturali e offerte speciali per luce e gas.
Opzioni per car sharing e la conversione del premio di risultato in benefit di welfare /li libAmbiente di lavoro /b: promuoviamo una cultura che valorizza la diversità, l'equità e l'inclusione (DEI); potrai inoltre avere la possibilità di unirti ad un team dedicato allo sviluppo di iniziative e progetti su queste tematiche.
Sosteniamo l'evoluzione tecnologica e offriamo strumenti e risorse per promuovere il lavoro digitale /li /ul pSaranno valutate esclusivamente le candidature inviate tramite il Sito Carriere aziendale.
/p pCi impegniamo ogni giorno per creare un ambiente di lavoro inclusivo e innovativo, fondato sul rispetto, sull'etica e sulle pari opportunità garantendo la valorizzazione delle diversità.
/p pLa selezione è rivolta a candidati e candidate in linea con le competenze richieste.
I dati personali raccolti verranno trattati nel rispetto del Regolamento Ue ******** (GDPR).
Tutte le nostre opportunità sono aperte anche a profili tutelati da Legge *****.
/p /p #J-*****-Ljbffr

📌 Digital Security Incident And Operations Specialist (Milano)
🏢 A2A
📍 Milano