Security Manager

Premi Tab per spostarti e passare al collegamento contenuto Vuoi entrare a far parte della Società garante della fede pubblica in Italia ed essere protagonista di importanti progetti per la trasformazione del Paese? Siamo alla ricerca di candidati altamente motivati, proattivi, dotati di una forte passione, integrità e che condividano la nostra mission ed i nostri valori. Siamo una realtà industriale e tecnologica unica, poliedrica ed in continua evoluzione. Racchiudendo tradizione ed innovazione, progettiamo, sviluppiamo e realizziamo prodotti di sicurezza e soluzioni tecnologiche integrate a tutela della fede pubblica, a supporto dello Stato e del Cittadino. 4 siti produttivi, oltre 1.600 dipendenti, l’Istituto Poligrafico e Zecca dello Stato (IPZS) crea soluzioni di sicurezza, anticontraffazione, tutela della salute e del Made in Italy e contribuisce allo sviluppo dell’identità digitale dei cittadini italiani. Presso la struttura

Security & Cyber Defence

affiancherai il Responsabile CYPSEC (Cyber Physical Security Center) nelle seguenti attività: Organizzazione dei processi e delle tecnologie al fine di monitorare, correlare e gestire la sicurezza logica. Coordinamento del team, composto da

risorse interne e consulenti esterni,

a cui è affidata la gestione di tutte le classiche attività da SOC, spaziando da quelle di prevenzione: Tuning continuo delle regole e dei sistemi per garantire la diminuzione dei falsi positivi e ottimizzare l’uso delle risorse, nonché produrre e aggiornare le procedure/istruzioni operative; a quelle proattive: Monitoraggio continuativo e rilevazione minacce in tempo reale attraverso un sistema SIEM (Security Information and Event Management); Supporto all’avvio di azioni correttive riguardanti violazioni della sicurezza, tentativi di accesso non autorizzato, infezioni da virus che possano influire sulla rete o altri eventi che incidono sulla sicurezza logica; e di CERT: Azioni su eventi e alert di sicurezza informatica e di produzione, basati su metriche standard di servizio; Esecuzione di analisi approfondite degli eventi durante il processo di gestione incidenti, combinando abilità analitiche con le conoscenze avanzate di sicurezza IT e minacce di rete; Supporto alle investigazioni forensi in caso di attacchi informatici; Azioni di Cyber-Threat Intelligence; Azioni di Incident Management; Early Warning per la raccolta, l’analisi e la divulgazione di informazioni in merito a vulnerabilità tecnologiche, elaborate e contestualizzate; Gestione degli IoC ricevuti da fonti esterne, per analisi su possibili eventi interni; Analisi forense e rapporti di verifica sulle conseguenze di attacchi segnalati; Redazione di report su incidenti, vulnerabilità e altro materiale tecnico. Contributo attivo all’analisi di sicurezza delle soluzioni e delle tipologie di minacce applicabili al perimetro aziendale andando a definire l’opportuna protezione in termini di confidenzialità, integrità e disponibilità. Supporto all’organizzazione dei processi e delle tecnologie per monitorare, correlare e gestire la sicurezza fisica: Monitoraggio e controllo dei sistemi; Attività d’ingegneria dei sistemi; Gestione delle attività relative al sistema di controllo accessi aziendale centralizzato; Gestione delle attività legate ai sistemi di videosorveglianza aziendali e dei contratti di manutenzione correlati; Supporto all’avvio di azioni correttive riguardanti violazioni della sicurezza fisica, tentativi di ottenere accesso non autorizzato; Supporto al Responsabile di struttura per le attività legate all’acquisizione o al rinnovo di certificazioni. Il candidato è in possesso di: Diploma di Istruzione Secondaria Superiore Esperienza pregressa, di almeno 5 anni, nel ruolo in realtà aziendali di medie e grandi dimensioni e/o in qualità di consulente; Esperienza nella conduzione/gestione di progetti e sistemi in ambito IT BMS; Esperienza nella gestione di team strutturati Si richiede inoltre l’ottima conoscenza di: Concetti relativi alle minacce e alle vulnerabilità dei sistemi informatici; Normative, standard e linee guida nazionali ed internazionali sulla privacy e la sicurezza informatica (es. ISO 27001, GDPR, AgID, NIST, Common Criteria, ecc.); Metodologie di analisi e mitigazione dei rischi (es. Business Impact Analysis, Business Continuity e Disaster Recovery, ecc.); Progettazione e gestione centri di controllo SOC/CERT ed applicazioni SIEM; Tecniche di Vulnerability

Assessment & Penetration Testing (es. metodologie OSSTMM, OWASP, ecc.); Algoritmi e tecnologie per la crittografia simmetrica ed asimmetrica (es. PKI, SSL, AES, ecc.); Strumenti di Intrusion Prevention/Detection (es. Firewall, VPN, Antivirus/Antispyware, ecc.); Saranno inoltre valutate capacità di: Elaborazione di strategie di sicurezza integrate, in accordo con le principali normative di settore a livello nazionale ed internazionale; Valutazione di rischi e minacce di sistemi ed infrastrutture dal punto di vista Cyber (in termini di potenziali attacchi informatici); Individuazione e proposizione delle strategie di mitigazione delle minacce e dei rischi; Completano il profilo: Buona conoscenza della lingua inglese e di Microsoft Office; Ottima conoscenza degli strumenti di Project/Budget Management; Approccio proattivo e appassionato in attività di scouting tecnologico e delle principali innovazioni di settore. Conseguimento di Master specifici e/o Dottorati; Possesso di Certificazioni sulla sicurezza informatica, sulla gestione dei progetti, e su prodotti/sistemi relativi alle competenze specialistiche richieste. Nella valutazione si terrà inoltre conto delle seguenti: Capacità relazionali, di negoziazione e di influenza Affidabilità, accuratezza e programmazione delle attività Ottime capacità espositive Orientamento alla collaborazione Leadership e gestione del team Forte Orientamento all’Innovazione e al Digital Mindset La ricerca è rivolta a candidati di entrambi i sessi, ai sensi del D.lgs. n. 198/2006 e s.m.i. “Codice delle pari opportunità. Tempo indeterminato full-time

, inquadramento previsto fino al livello “Q” ai sensi del vigente CCNL per le Aziende Grafiche e Affini e delle Aziende Editoriali anche Multimediali. L’azienda, per esigenze tecnico organizzative, si riserva la facoltà di estendere la presente ricerca ad altre sedi e/o presidi IPZS. Non sono ammesse altre forme di invio delle domande di partecipazione alla selezione e, pertanto, non saranno ritenute valide le domande presentate con modalità e tempistiche diverse da quella indicata, a pena di esclusione. Il Poligrafico e la società incaricata Manpower S.p.A. che si occuperà della ricezione delle domande e dello svolgimento dell’iter pre-selettivo, non si assumono alcuna responsabilità circa la mancata ricezione delle domande per qualsiasi motivo imputabile a terzi, a caso fortuito e forza maggiore. Il processo di selezione prevede vari step di valutazione: Preselezione: la società incaricata ManPower curerà la fase preselettiva che porterà all’individuazione dei candidati da ammettere alla fase selettiva. Selezione: il Poligrafico condurrà colloqui tecnico / motivazionali. Verrà ritenuto idoneo chi otterrà un punteggio pari ad almeno 2/5, sia alla valutazione tecnica che alla valutazione motivazionale. Laddove necessario potranno essere previste, sia nella fase di pre-selezione che nella fase di selezione delle prove tecniche, che si intenderanno superate con il raggiungimento del punteggio minimo previsto – cosiddetto punteggio soglia – pari al 51% del punteggio massimo. Resta inteso che in fase di pre-selezione accederanno alle prove tecniche solo i candidati che abbiano i requisiti sopra richiesti. La mancata allegazione del CV sarà causa di esclusione dalla selezione. Le competenze specialistiche richieste e i requisiti preferenziali, qualora presenti, devono essere espressamente indicati nel CV – specificando le date di inizio e fine (mese e anno) sia del percorso formativo sia delle singole esperienze professionali, nonché il possesso delle competenze/conoscenze richieste. Eventuali dati incompleti non potranno essere tenuti in considerazione ai fine della valutazione. Le competenze specialistiche e i requisiti preferenziali devono essere maturati alla data di scadenza dei termini per la presentazione della candidatura. L’Azienda si riserva di verificare in qualsiasi momento l’effettivo possesso dei requisiti previsti dal presente avviso, nonché dei titoli dichiarati, attraverso la richiesta della documentazione necessaria o di informazioni su di essa e di disporre, in qualsiasi momento, l’esclusione dei candidati nel caso di non veridicità delle dichiarazioni rese. La società si riserva la facoltà di prorogare, modificare o revocare la presente ricerca in caso di: Mancata ricezione di candidature corrispondenti ai requisiti necessari richiesti; Nuove esigenze organizzative aziendali che richiedano la sospensione/cancellazione degli inserimenti pianificati e ad oggi approvati o la variazione del numero di ingressi previsti; La presentazione della domanda implica inoltre l’accettazione di tutte le disposizioni del presente avviso. I dati personali saranno trattati dalla società Manpower S.p.A. in qualità di Titolare ai sensi e per gli effetti della normativa Privacy vigente. L’Informativa ex art. 13 del Regolamento UE 2016/679 è presente sul sito

www.manpower.it

nella sezione Informativa Privacy

#J-18808-Ljbffr