pPagoPA S.p.A. è alla ricerca dibSecurity Operation Engineer /bda inserire nella Direzione Tecnologie Servizi.
La risorsa avrà la responsabilità di collaborare alla ricerca e prevenzione di vulnerabilità dell'infrastruttura e della progettazione e definizione di strategie di mitigazione per ampie categorie di rischio.
/p h3RESPONSABILITA' /h3 pLe principali responsabilità del/lla Security Operation Engineer includono: /p ul liAttività di progettazione, implementazione e supporto all'esercizio di meccanismi di prevenzione e mitigazione di attacchi informatici, nelle dimensioni: network, endpoint, email e comunicazioni in genere; /li liValutazione del grado di sicurezza perimetrale e supporto all'esecuzione di vulnerability assessment periodiche (in differenti modalità); /li liValutazione della sicurezza applicativa tramite il rilevamento e la classificazione delle vulnerabilità nel codice, seguita dal supporto alla definizione di strategie mirate di mitigazione e risoluzione.
/li liAttività di progettazione, implementazione e supporto all'esercizio di framework di monitoraggio della sicurezza, rilevamento delle intrusioni, risposta agli incidenti ed analisi forense; /li liContributo alla progettazione di schemi di autenticazione, controllo degli accessi e soluzioni crittografiche; /li liImplementazione di strategie e meccanismi di sicurezza PaaS e IaaS in ambito cloud (AWS, Azure, GCP); /li liSupporto all'implementazione di soluzioni di Business Continuity e Disaster Recovery; /li liImpiego delle fonti di Threat Intelligence e loro integrazione nei processi e nelle infrastrutture di sicurezza e monitoraggio.




/li liLaurea Magistrale in Ingegneria informatica, Informatica.
In ogni caso la Società si riserva di valutare laureati in altre materie e/o candidate/i non laureati/e con esperienza nel ruolo e/o nei settori di interesse; /li lialmenob3 /b anni di esperienza in ambito Enterprise Security o esperienza equivalente, nonché esperienza nella:ul liprogettazione ed implementazione di soluzioni di Enterprise Security in ambito networking, endpoint e cloud, tra cui: sistemi basati su crittografia applicata, processi di key management, oltre a sistemi di autenticazione e di autorizzazione; /li lirilevazione e mitigazione dei rischi di sicurezza di infrastrutture esposte su rete pubblica; /li liimplementazione ed esercizio di soluzioni SOC / SIEM / SOAR; /li liesecuzione dei processi di Risk Management e Security Incident Management (rif. ISO****x); /li /ul /li liFamiliarità con gli aspetti connessi alla cybersecurity "applicativa" e dell'Application Security Testing (SAST, SCA, DAST e MAST) /li liOttime capacità di analisi, valutazione e problem solving; /li liBuon livello di inglese scritto e parlato.
/li /ul pCompletano il profilo le seguenti capacità: /p ul limiglioramento continuo; /li licollaborazione inclusiva; /li liorientamento al risultato.




/li liCertificazioni tecniche; /li liCertificazione ITIL V4 Foundation.
/li /ul pbTipologia di contratto /b: Tempo Indeterminato.
La tipologia di inquadramento sarà determinata tenendo conto delle caratteristiche e dei requisiti specifici posseduti dai/dalle candidati/e selezionati/e e delle esigenze aziendali.br/In ottemperanza al D.Lgs.
n.
******* in materia di trasparenza salariale, si specifica che l'inquadramento contrattuale previsto sarà regolato dalbCCNL del Terziario, Distribuzione e Servizi (Confcommercio) /b, con un livello di inserimentobnon inferiore al II livello /b.
Lab retribuzione annua lorda (RAL) /b iniziale sarà non inferiore ab€ ****** /b, eventualmente integrata e commisurata alla seniority, all'effettiva expertise e alle competenze tecnico-professionali riscontrate nelle/nei candidate/i.
/p pAl termine dell'iter selettivo la Società predispone un elenco di candidati/e idonei/e per ciascuna posizione alla quale potrà attingere in caso di esigenze future.
/p pI curricula saranno inseriti all'interno di un data base dal quale la Società attingerá in caso di esigenze future di personale con le medesime caratteristiche della presente posizione.
/p pIl presente annuncio si rivolge a tutte le persone, a prescindere dal sesso, dall'età, dalla nazionalità, ai sensi delle leggi ****** e ******, e a persone di tutte le età e tutte le nazionalità, ai sensi dei decreti legislativi ****** e ******.
Il candidato/la candidata si impegna sin da ora ad osservare il Codice di condotta dell'azienda).
/p #J-*****-Ljbffr

📌 Security Operation Engineer New (Lazio)
🏢 PagoPA
📍 Lazio