The posting
Job Description
Entra nel nostro mondo.
Trasforma insieme a noi
Network Security & Policy Management Senior Consultant
"Implementare tecnologie innovative e integrarle sui sistemi dei clienti, ma anche trovare nuovi modi di adattarle alle loro esigenze: questo è il mio lavoro ideale!"
Se ti rivedi in questa descrizione, continua a leggere per scoprire chi siamo e quali opportunità possiamo offrirti!
Hai già sentito parlare di BIP CyberSec? È il Centro di Eccellenza di BIP Group specializzato in servizi e soluzioni per il contrasto delle minacce provenienti dal cyber space.
Siamo nati dall’incontro di tre aree di competenza: Cyber Security Strategy, Technology e Cyber Defense e stiamo cercando un Network Security & Policy Management Senior Consultant che entri a far parte del nostro team Technology e contribuisca insieme a noi a proteggere il business dei nostri clienti.
🚀Accetti la sfida?
Come Network Security & Policy Management Senior Consultant entrerai all'interno del cluster Technology, che offre servizi di scouting, selezione e implementazione di tecnologie innovative in grado di mitigare i rischi di attacchi cyber avanzati, indirizzando quanto richiesto dalle normative e suggerito dai principali standard internazionali in ambito security.
Sarai tu ad entrare nel nostro Team?
Hai l’abilità di pensare “out of the box”, hai voglia di mettere in campo le tue idee e le tue capacità, ti piace lavorare con gli altri, sei una persona determinata e ti appassionano innovazione e tecnologie?
Cosa ci aspettiamo da te:
- Almeno 5 anni di esperienza in ambito Cybersecurity, con esperienza significativa in progetti di Network Security e Security Policy Management;
- Solida conoscenza dello stack TCP/IP, dei principali protocolli di comunicazione e delle architetture di rete in contesti Enterprise;
- Conoscenza approfondita dei principali sistemi di network e network security, con particolare riferimento a Next-Generation Firewall e piattaforme centralizzate di Security Policy Management;
- Solida esperienza nell'utilizzo di Tufin per attività di gestione centralizzata delle policy di sicurezza, analisi e ottimizzazione delle rulebase, change management e supporto alla compliance;
- Capacità di analizzare architetture di rete, flussi di comunicazione, configurazioni firewall e policy di sicurezza, identificando rischi, inefficienze e possibili interventi di hardening;
- Capacità di gestire in autonomia attività e workstream progettuali, dalla raccolta e analisi dei requisiti fino alla definizione della soluzione e al coordinamento delle attività di implementazione;
- Capacità di assumere un ruolo di riferimento tecnico verso il cliente e il team di progetto, indirizzando le scelte progettuali, coordinando le attività e supportando la crescita delle risorse più junior;
- Spiccate capacità di problem solving, comunicazione e stakeholder management, unite a professionalità, proattività e orientamento al risultato;
- Ottima conoscenza della lingua inglese, scritta e parlata, per operare efficacemente anche in contesti internazionali.
Costituiscono titolo preferenziale:
- Esperienza di lavoro nell’implementazione e gestione di apparati di network e network security;
- Esperienza consolidata nella progettazione e implementazione di soluzioni Tufin in ambienti Enterprise complessi e multi-vendor;
- Esperienza su funzionalità di Security Policy Management, quali rulebase analysis e optimization, policy hardening, change tracking, compliance e automazione dei workflow di modifica delle policy;
- Esperienza nell'onboarding e integrazione di firewall e network security appliance all'interno di piattaforme di gestione centralizzata;
- Conoscenza delle tecnologie firewall dei principali vendor di mercato, quali Fortinet, Palo Alto Networks, Check Point e Cisco, e capacità di comprenderne policy, configurazioni e logiche di gestione;
- Esperienza nella definizione e revisione di architetture di Network Security, modelli di segmentazione/zoning e processi di gestione delle ACL, nonché nella redazione di documentazione tecnica HLD/LLD;
- Esperienza in attività di firewall rulebase assessment, cleanup, migration e hardening, incluse analisi di regole ridondanti, inutilizzate, shadowed o eccessivamente permissive;
- Conoscenza dei principali framework e standard di sicurezza e compliance, quali ISO/IEC 27001, NIST, CIS e NIS2, applicati alla gestione e governance delle policy di Network Security;
- Esperienza nella gestione tecnica di progettualità complesse, nel coordinamento di risorse e nell'interazione diretta con stakeholder tecnici e manageriali del cliente;
- Possesso di certificazioni Tufin e/o certificazioni professionali in ambito Network/Network Security
Cosa possiamo prometterti:
- Non sarai mai un numero, anche se i numeri (binari) per noi contano.
- Le vulnerabilità sono un problema, ma solo quelle dei nostri clienti. Le tue cercheremo di superarle con il gioco di squadra!
- La sfida non sarà superare la giornata, ma affronterai una sfida ogni giorno.
Inoltre, la crescita in BIP CyberSec prevede un piano di formazione continuo con l’obiettivo di sviluppare nuove competenze e conoscenze in ambito cybersecurity, anche attraverso il conseguimento delle più importanti certificazioni di settore.
Cosa offriamo:
La retribuzione prevista per questa posizione è compresa tra € 28.000 e € 34.000 lordi annui per il grade Security Consultant e tra € 34.000 e € 45.000 lordi annui per il grade Security Senior Consultant in funzione dell'esperienza, delle competenze e del livello di seniority del candidat*.
L'inquadramento sarà definito durante il processo di selezione sulla base del profilo individuato e nel rispetto della normativa e del CCNL Metalmeccanici Industria
La retribuzione indicata si riferisce alla sola RAL (Retribuzione Annua Lorda).
Il pacchetto complessivo può includere ulteriori componenti variabili, correlate al raggiungimento di specifici obiettivi individuali e/o aziendali, welfare e benefit aziendali. La proposta economica finale sarà definita in base alle caratteristiche del profilo selezionato e alla coerenza con i requisiti della posizione.
Scopri BIP CyberSec
La nostra avventura è iniziata nel 2013 in Italia, dall'idea di un gruppo all'avanguardia di BIP che aveva il desiderio di creare un impatto reale nella gestione e protezione dei rischi informatici, consapevole che la cybersecurity sarebbe presto diventata una questione centrale per le aziende in tutto il mondo.
Oggi, CyberSec conta oltre 350 professionisti e professioniste altamente qualificat* e opera in più di 13 paesi, occupandosi di Strategie di Sicurezza, Gestione del Rischio e di numerose valutazioni di Impianti Industriali in diversi settori (come l'Energia, la Pubblica Amministrazione, Il settore Manifatturiero…).
Cosa c’è nel nostro DNA?
- Best practices a misura del cliente
- Compliance autentica, non basta uno stamp!
- Tecnologia affidabile e adattabile ad ogni esigenza
- Etica dell'Hacking, per prevenire e rispondere alle minacce h24
Scopri di più su di noi visitando il nostro sito
•••
➡ Candidati ora! ⬅
Perché scegliere BIP
In BIP mettiamo le persone al centro. Offriamo un ambiente sfidante e meritocratico, dove la collaborazione e lo spirito imprenditoriale vengono valorizzati ogni giorno.
- Crescita e Formazione Più di 300 corsi su tecnologie e business emergenti, programmi di sviluppo personalizzati e iniziative di training e people care per supportare la tua crescita professionale e personale.
- Flessibilità e Work-Life Integration Lavoro agile con possibilità di programmare le giornate da remoto e in ufficio con il proprio responsabile e in base alle esigenze di progetto, Banca Ore Solidale per usufruire o mettere a disposizione ore di permesso a colleghi e colleghe che vivono momenti di difficoltà e una cultura che favorisce l’equilibrio tra vita e lavoro.
- Salute & Benefits Assicurazione sanitaria, check-up agevolati, piattaforme per il benessere psicofisico e un piano welfare integrativo. Ticket restaurant e altri benefit dedicati.
- Famiglia e Genitorialità Supporto concreto a neogenitori: integrazione al 100% per i primi 3 mesi del congedo parentale o bonus una tantum, giorni extra per i papà e iniziative di supporto durante il congedo e al rientro in azienda.
- Inclusione e Valori Promuoviamo l’unicità e garantiamo pari opportunità a tutte le persone. Lavoriamo per un ambiente etico, equo e accogliente, anche attraverso politiche attive per le categorie protette (L. 68/99).
Next Steps
Una volta ricevuto il tuo cv ci prenderemo del tempo per valutarlo attentamente.
Se c’è un match con questa o con altre posizioni aperte all’interno del Gruppo, ti contatteremo per iniziare la nostra conoscenza reciproca.
L’iter di selezione comprende generalmente un colloquio con HR, un colloquio tecnico con un line manager ed un eventuale colloquio con un Partner.
L’ordine e il numero delle interviste potrebbero variare a seconda delle esigenze di recruiting.
In alternativa, saremo felici di conservare il tuo CV nel nostro database per poterlo rivalutare per altre opportunità future.
Se dovessi identificare ulteriori posizioni di tuo interesse ed in linea con il tuo profilo, aspettiamo la tua candidatura per poterla valutare nuovamente.
Su di Noi
Nati nel 2003, abbiamo raccolto e valorizzato l’esperienza storica della consulenza e abbiamo aggiunto due ingredienti chiave: l’innovazione e la digitalizzazione.
Grazie a questo percorso siamo oggi oltre 5000 professionisti e professioniste, presenti in 13 Paesi, con oltre 4500 progetti alle spalle e le conoscenze più all’avanguardia nell'ambito della Digital Transformation, Data Science, Cybersecurity, Industry 4.0, IOT e di tutte le Disruptive Technologies che mettiamo a servizio di ogni settore di mercato.
Aiutiamo i nostri clienti a fare la differenza creando qualità su larga scala attraverso una formula che opera su tre leve: Valore, Persone e Tecnologia.
Crediamo nel valore dell’eccellenza, che è la bussola su cui orientiamo il nostro agire, e adottiamo un approccio etico e leale nei confronti di quante e quanti scelgono di lavorare con noi, promuovendo un ambiente in cui le persone possano crescere insieme, grazie alla contaminazione tra competenze diverse.
