Esperte/i in Ambito Cybersecurity

**AVVISO DI SELEZIONE** - CSI Piemonte, _una delle più importanti **aziende informatiche**italiane, **partner tecnologico**di oltre 130 enti, che realizza servizi digitali della pubblica amministrazione per cittadini e imprese e contribuisce alla trasformazione digitale del Paese, ricerca **ESPERTE/I IN AMBITO CYBERSECURITY - RIF. 05/2025** da inserire con i profili di System Architect e di Information Security Specialist.

Il **System Architect**si occuperà di garantire la progettazione, l'implementazione e la gestione dei Next Generation firewall e sistemi di sicurezza del Data Center del CSI Piemonte e dei suoi clienti, mantenendo elevati livelli di sicurezza, efficacia ed efficienza, gestendo i rapporti con le divisioni aziendali ed i clienti e fornendo contributi, in ambito security, ai processi di innovazione dell’IT.

In particolare, avrà la responsabilità di: - progettare e implementare nuove soluzioni di sicurezza e/o migliorare l'efficienza e la sicurezza dell’attuale infrastruttura - far evolvere l’infrastruttura di rete e di sicurezza del datacenter - installare, configurare e gestire apparati Next Generation Firewall e/o altri sistemi di sicurezza - risolvere malfunzionamenti nel rispetto degli SLA contrattuali verso i clienti e contribuire al troubleshooting dei servizi - gestire e contenere gli incident di sicurezza - garantire l’efficienza e la sicurezza dei sistemi attraverso adeguate campagne di manutenzione/upgrade E’ richiesta un’esperienza nell’ambito cybersecurity di almeno 3 anni maturata preferibilmente negli ultimi anni di vita professionale con le seguenti competenze: - progettazione, installazione, configurazione e gestione apparati Next Generation Firewall (cluster di livello Enterprise) - configurazione e gestione di soluzioni di sicurezza (es. soluzioni/sistemi anti DDo

S, WAF, IDS, IPS, etc..) - capacità di individuare e gestire malfunzionamenti proponendo soluzioni efficaci - conoscenza delle normative e degli standard di sicurezza specifici del settore e un’esperienza di almeno 2 anni nella configurazione, gestione e troubleshooting di reti LAN di Datacenter (CISCO, HUAWEY, etc..).

L’**Information Security Specialist**si occuperà di prevenire le minacce sui sistemi gestiti dal CSI Piemonte, sia mediante processi di security by design che mediante audit su processi e infrastrutture, di individuare le azioni di soggetti malevoli, di gestire gli incidenti di cybersecurity, mantenendo elevati livelli di sicurezza, efficacia ed efficienza, gestendo i rapporti con le divisioni aziendali ed i clienti e fornendo contributi, in ambito security, ai processi di innovazione dell’IT.

In particolare, svolgerà le seguenti attività: - fornire consulenza, supporto, informazione e formazione in merito all’applicazione dei principi di security by design alle aree aziendali che si occupano dello sviluppo di nuovi servizi e infrastrutture - analizzare i rischi e gli impatti sulla sicurezza dei change di configurazione richiesti dalle aree aziendali - monitorare gli eventi di sistema per identificare attività sospette che possono dare origini a incidenti - monitorare e gestire gli incidenti di sicurezza, in coordinamento con le aree coinvolte, per contenere e mitigare l'impatto degli incidenti di sicurezza e ripristinare i servizi - analizzare le vulnerabilità per identificare potenziali punti deboli attraverso una verifica della corretta configurazione di sistemi ed implementare le relative misure di sicurezza - assicurare la conformità dei processi aziendali a normative e standard di sicurezza pertinenti, quali ad es. il GDPR (General Data Protection Regulation) o standard ISO/IEC 27001, partecipando attivamente alle attività legate al loro mantenimento - predisporre la documentazione e la reportistica dei servizi in propria gestione E’ richiesta un’esperienza di almeno 3 anni maturata preferibilmente negli ultimi anni di vita professionale e il possesso delle competenze di seguito indicate: - capacità di analisi degli eventi dei sistemi di sicurezza mediante sistemi SIEM - capacità analitica per individuare vulnerabilità e proporre soluzioni efficaci - conoscenza delle normative e degli standard di sicurezza specifici del settore e dei principali framework di sicurezza (es.

ISO 27001, FNCS, NIST, ecc.) - conoscenza delle principali architetture e tecnologie di cybersecurity e delle strutture organizzative e modalità di funzionamento di un SOC - conoscenza dei principi fondamentali di networking principi di risk assessment e risk management.

Per ciascun profilo saranno inoltre valutate le seguenti competenze trasversali: doti relazionali e di comunicazione, capacità di analisi e soluzione dei problemi, teamworking, propensione all’apprendimento, alla ricerca e innovazione, decisione e assunzione di responsabilità, saper fronteggiare la pressione e le difficoltà.

È richiesta la conoscenza della lingua inglese. Saranno considerati requisiti preferenziali: - Laurea triennale e/o mag