Descrizione del lavoro Retelit è il più grande player in Italia nelle telecomunicazioni focalizzato sul mercato B2B, leader italiano nella costruzione di progetti tailor made, realizzati su piattaforme interamente gestite dal Gruppo, per la trasformazione digitale. Con oltre 20 anni di storia, siamo il partner ideale per le aziende, la pubblica amministrazione e gli operatori che vogliono cogliere le sfide dell'innovazione, grazie a un'offerta che copre l'intera catena del valore dei servizi ICT e della digitalizzazione, dall'infrastruttura al dato, dalle reti alle applicazioni. La combinazione tra gli asset di proprietà (una rete in fibra ottica capillare in Italia e nel mondo e un network di Data Center distribuiti a livello nazionale) e le competenze nel settore dell'innovazione e del digitale frutto di importanti progetti di M&A ha dato vita a un player unico in Italia in grado di offrire soluzioni digitali integrate. Retelit è partecipata al 100% da Asterion. All'interno della Direzione Corporate Security, stiamo cercando un/una Security Controls Engineer da inserire nel team di Security Architecture & Controls. In questo ruolo ti occuperai di: Individuare i presidi tecnologici da adottare e definire le relative architetture di alto livello (High Level Design) al fine di ottemperare alle prescrizioni previste dalla normativa vigente e dagli standard di sicurezza adottati internamente. Definire le attività di sicurezza ed i relativi KPI che i fornitori interni ed esterni devono rispettare, monitorando i livelli raggiunti e concordando eventuali azioni di miglioramento. Condurre la valutazione dei rischi di sicurezza fisica e di cyber sicurezza attraverso strumenti e tecniche di threat hunting (vulnerability assessment, penetration test), il monitoraggio del perimetro esposto, la ricerca delle potenziali minacce presenti in rete e sviluppare piani d'azione per mitigare i rischi rilevati. Coordinare le comunicazioni con le Autorità in caso di incidenti informatici, secondo quanto prescritto dalla normativa vigente. Vogliamo incontrare Professional che abbiano maturato le seguenti skills: Esperienza di almeno 7 anni in ambito Cyber Security in contesti regolati. Conoscenza dei framework di sicurezza nazionali ed internazionali e delle architetture necessarie all'implementazione dei controlli. Conoscenza delle architetture e dei protocolli di rete (livello 2/4 ISO/OSI). Conoscenza dei sistemi, delle piattaforme, dei software e delle architetture di cyber sicurezza (IDS, IPS, DLP, SIEM, IAM, PAM, ecc.). Conoscenza delle tecniche di threat hunting e utilizzo di piattaforme Threat Intelligence Platform (TLP). Conoscenza e utilizzo soluzioni di Vulnerability Management. Conoscenza delle principali metodologie di attacco. Sono considerati requisiti preferenziali le certificazioni CEH, ECSA, CTIA, ECIH. Completano il profilo: Forte orientamento al risultato. Proattività e spirito di iniziativa. Motivazione e disponibilità a un continuo apprendimento. Padronanza della lingua inglese. La ricerca è per la nostra sede di Milano, ma il nostro modello "smartworking-oriented" ti permetterà comunque di gestire il tuo lavoro senza vincoli spazio-temporali poiché sarai misurato sui risultati che raggiungerai. La ricerca è rivolta ad entrambi i sessi (L.903/77). Per candidarsi inviare dettagliato Curriculum vitae con l'autorizzazione al trattamento dei dati coperti e tutelati dalla legge sulla Privacy italiana e dal GDPR Regolamento Generale sulla Protezione Dati, in vigore in tutti i paesi dell'Unione Europea dal 25 maggio. J-18808-Ljbffr