Nata a Pianoro nel ***
* da una felice intuizione di Massimo Marchesini, l'azienda si è trasformata nel corso degli anni da una piccola realtà locale ad una ampio impresa industriale, grazie ad un incessante processo di fusioni e acquisizioni con aziende complementari del settore.
La raggiunta dimensione multinazionale non ha mai tradito lo spirito umano e l'approccio produttivo artigianale delle origini, che convivono oggi insieme alle ultime innovazioni della robotica e della digitalizzazione.
Progettiamo e produciamo macchine automatiche e impianti completi per i settori farmaceutico e cosmetico, per rispondere a qualsiasi tipo di richiesta, da standard a straordinaria.
Per il potenziamento del team IT
• valutazione delle vulnerabilità sulla base di CVE, CVSS, criticità degli asset ed effettiva esposizione al rischio;
• collaborazione alle attività di remediation con i team sistemistici, networking, workplace e applicativi;
• verifica dell'applicazione di patch e aggiornamenti di sicurezza;
• supporto ad attività di Penetration Test interne o realizzate da società specializzate;
• monitoraggio e analisi di eventi e alert provenienti da sistemi SIEM, EDR/XDR, firewall, IDS/IPS e altri strumenti di sicurezza;
• supporto nella gestione degli incidenti di sicurezza e nelle attività di Incident Response;
• analisi preliminare di eventi sospetti, malware, phishing e compromissioni di account;
• supporto alla gestione della sicurezza degli accessi, MFA, Identity
• verifica periodica delle configurazioni di sicurezza dei sistemi;




• collaborazione alle attività di hardening di server, endpoint e infrastrutture;
• supporto alle attività di Cyber Security Assessment e Risk Assessment;
• collaborazione nella verifica e nel miglioramento delle policy e procedure di sicurezza;
• produzione di documentazione tecnica, reportistica e KPI relativi alle attività Cyber Security;
• collaborazione con fornitori, SOC e partner esterni per la gestione di servizi e attività specialistiche;
• aggiornamento continuo sulle principali vulnerabilità, minacce e tecniche di attacco.
Conoscenze tecniche richieste Il candidato ideale possiede conoscenze, anche maturate attraverso esperienze operative o laboratori, nei seguenti ambiti: Cyber Security
• principi di Cyber Security e Information Security;
• Vulnerability Assessment;
• Vulnerability Management;
• concetti di Penetration Testing;
• Incident Response;
• gestione delle vulnerabilità CVE e scoring CVSS;
• principi di hardening e security baseline.
Infrastructure
• DNS, DHCP, HTTP/HTTPS, TLS;
• firewall e segmentazione di rete;
• VPN;
• IDS/IPS;
• Active Directory / Entra ID;
• sistemi Windows e Linux;
• autenticazione, MFA e gestione degli accessi.
Security Operations
• concetti SIEM e correlazione degli eventi;
• EDR/XDR;
• analisi log;
• IOC e principali tecniche di individuazione delle minacce;
• gestione e analisi di alert di sicurezza;
• conoscenza di base del framework MITRE ATT

📌 Cyber Security Specialist (Castel Maggiore)
🏢 Marchesini Group S. P. A.
📍 Castel Maggiore