19 ott
|
Marchesini Group S. P. A.
|
Castel Maggiore
19 ott
Marchesini Group S. P. A.
Castel Maggiore
Nata a Pianoro nel **** da una felice intuizione di Massimo Marchesini, l'azienda si è trasformata nel corso degli anni da una piccola realtà locale ad una ampio impresa industriale, grazie ad un incessante processo di fusioni e acquisizioni con aziende complementari del settore.
La raggiunta dimensione multinazionale non ha mai tradito lo spirito umano e l'approccio produttivo artigianale delle origini, che convivono oggi insieme alle ultime innovazioni della robotica e della digitalizzazione.
Progettiamo e produciamo macchine automatiche e impianti completi per i settori farmaceutico e cosmetico, per rispondere a qualsiasi tipo di richiesta, da standard a straordinaria.
Per il potenziamento del team IT • valutazione delle vulnerabilità sulla base di CVE, CVSS, criticità degli asset ed effettiva esposizione al rischio; • collaborazione alle attività di remediation con i team sistemistici, networking, workplace e applicativi; • verifica dell'applicazione di patch e aggiornamenti di sicurezza; • supporto ad attività di Penetration Test interne o realizzate da società specializzate; • monitoraggio e analisi di eventi e alert provenienti da sistemi SIEM, EDR/XDR, firewall, IDS/IPS e altri strumenti di sicurezza; • supporto nella gestione degli incidenti di sicurezza e nelle attività di Incident Response; • analisi preliminare di eventi sospetti, malware, phishing e compromissioni di account; • supporto alla gestione della sicurezza degli accessi, MFA,
Identity • verifica periodica delle configurazioni di sicurezza dei sistemi; • collaborazione alle attività di hardening di server, endpoint e infrastrutture; • supporto alle attività di Cyber Security Assessment e Risk Assessment; • collaborazione nella verifica e nel miglioramento delle policy e procedure di sicurezza; • produzione di documentazione tecnica, reportistica e KPI relativi alle attività Cyber Security; • collaborazione con fornitori, SOC e partner esterni per la gestione di servizi e attività specialistiche; • aggiornamento continuo sulle principali vulnerabilità, minacce e tecniche di attacco.
Conoscenze tecniche richieste Il candidato ideale possiede conoscenze, anche maturate attraverso esperienze operative o laboratori, nei seguenti ambiti: Cyber Security • principi di Cyber Security e Information Security; • Vulnerability Assessment; • Vulnerability Management; • concetti di Penetration Testing; • Incident Response; • gestione delle vulnerabilità CVE e scoring CVSS; • principi di hardening e security baseline.
Infrastructure • DNS, DHCP, HTTP/HTTPS, TLS; • firewall e segmentazione di rete; • VPN; • IDS/IPS; • Active Directory / Entra ID; • sistemi Windows e Linux; • autenticazione, MFA e gestione degli accessi.
Security Operations • concetti SIEM e correlazione degli eventi; • EDR/XDR; • analisi log; • IOC e principali tecniche di individuazione delle minacce; • gestione e analisi di alert di sicurezza; • conoscenza di base del framework MITRE ATT
📌 Cyber Security Specialist (Castel Maggiore)
🏢 Marchesini Group S. P. A.
📍 Castel Maggiore