Cyber Security Specialist

Gestiamo una delle principali reti europee di ricarica fast e ultra-fast per veicoli elettrici: oltre 4.600 punti in 5 paesi, alimentati da fonti rinnovabili. Sviluppiamo prodotti digitali propri, tra cui un'app con oltre 200.000 utenti, e stiamo portando in casa i servizi IT con un nuovo team dedicato.

Entrerai nel nuovo team IT interno come specialista di cyber security. Gestirai incident, sistemi di protezione e compliance per l'infrastruttura aziendale, per un'app usata in 5 paesi e per oltre 1.000 siti aperti al pubblico.

• Gestirai gli incident di sicurezza secondo i processi interni di incident management, anche oltre il perimetro dell'helpdesk IT, su app e asset distribuiti nei siti di ricarica.
• Monitorerai le notifiche delle piattaforme EDR/SIEM e interverrai sugli alert segnalati dal fornitore esterno di log analysis, contattando gli utenti per le azioni correttive.
• Configurerai la sicurezza delle postazioni aziendali, pianificherai gli aggiornamenti e analizzerai i risultati delle vulnerability scan.
• Supporterai la compliance a GDPR, NIS2 e ISO/IEC 27001: aggiornerai i registri, revisionerai gli access log e gestirai le nomine di sistema.
• Erogherai sessioni di formazione sulla sicurezza agli utenti, per gruppi o per country, in italiano e in inglese.

• Sistema: endpoint aziendali, app consumer attiva in 5 paesi e oltre 1.000 siti di ricarica con asset aperti al pubblico.
• Strumenti principali: piattaforme EDR/SIEM, antivirus e vulnerability scanner.
• Standard e normative: GDPR, NIS2, ISO/IEC 27001.
• Ambiente operativo: team IT interno di tre persone (IT Support, Cyber Security, Identity & Infrastructure). Un collega senior farà da riferimento su compliance e processi. Circa il 30% delle attività è condiviso con l'IT Support.
• Vincoli distintivi: elevato volume di richieste e operatività multi-country, con l'inglese come lingua di lavoro con le sedi estere.

• prima esperienza professionale in ruoli dedicati alla cyber security, in azienda o in consulenza;
• conoscenza del funzionamento di piattaforme EDR o SIEM e della gestione di una notifica di sicurezza, dall'analisi all'azione correttiva;
• conoscenza della lingua italiana e della lingua inglese a livello professionale;
• disponibilità a trasferte occasionali presso le sedi in Francia, Spagna e Portogallo.

• esperienza in attività di compliance su almeno uno tra GDPR, NIS2 e ISO/IEC 27001;
• esperienza nella presentazione di contenuti tecnici a gruppi di persone, in sessioni formative o in presentazioni a clienti e colleghi;
• conoscenze di networking o di servizi cloud.

• Sede: Milano.
• Modalità di lavoro: ibrida, 2 giorni in sede + 3 da remoto.
• Trasferte: occasionali presso le sedi estere (Francia, Spagna, Portogallo), ad esempio per attività di formazione.
• Pacchetto retributivo: RAL 30–35k€ + MBO + ticket restaurant + welfare aziendale.
• Contratto: tempo indeterminato.