IT Security Engineer - Inarcassa

(SIN/3/2022/12) INARCASSA RICERCA UNA FIGURA JUNIOR PER IL RUOLO DI “IT SECURITY ENGINEER”

Inarcassa, Cassa di Previdenza ed Assistenza degli Ingegneri ed Architetti Liberi Professionisti, offre ai propri Associati servizi previdenziali ed assistenziali integrati, puntando a soddisfare in modo sinergico e combinato i bisogni e le esigenze che si manifestano nelle diverse stagioni della vita dei propri Iscritti, coniugando il criterio di sostenibilità con quello di adeguatezza delle prestazioni ed uniformando il proprio agire ad azioni ispirate sia alla garanzia inter/intra generazionale, sia all’impiego ottimale del risparmio previdenziale in un’ottica di ritorno di lungo periodo. Il rilevante Patrimonio Previdenziale accumulato (oltre 12 mld di Euro), rende l'Associazione uno dei più rilevanti investitori nell’ambito delle Casse di Previdenza Professionali.

La Associazione Inarcassa ha declinato nel proprio Piano Industriale per il periodo 2020 – 2025 la seguente evoluzione:  

• In termini di Vision, puntando a vestire il ruolo attivo di Partner Previdenziale a favore degli Stakeholders;

• In termini di Mission, assicurando un Welfare integrato, proattivo, innovativo, digitale e reattivo in grado di fornire risposte efficaci alle necessità lungo tutto l’arco della vita (dall'ingresso nel mondo del lavoro alla fase di quiescenza);

• In termini di diffusione ed esercizio costante di Valori fondamentali, afferenti la centralità della persona, l’inclusion, l’etica della responsabilità, l’innovazione e la sostenibilità ambientale;

• In termini di perseguimento delle Priorità Strategiche, puntando ad un rafforzamento della Struttura Organizzativa e della Governance, ad Adeguatezza Equità e Sostenibilità, alla Tutela Sociale e Sostegno al Reddito e alla Famiglia, alla Tutela dell’Ambiente ed alla Comunicazione.

 

Posizione Organizzativa: 

Inarcassa, al fine di perseguire il rafforzamento della propria Struttura Organizzativa, ricerca una figura junior per il ruolo di IT Security Engineer che opererà nella Funzione Sistemi Informativi, a riporto del Responsabile dell’Ufficio Sicurezza Informatica. Le responsabilità dell’Ufficio riguardano, da un lato, la definizione di nuove linee guida, processi e tecnologie, dall’altro la garanzia del presidio operativo ed il pronto intervento in caso di attacchi e/o attività anomale rilevate dai sistemi di sicurezza, anche con il supporto di fornitori esterni. 

Si ricerca un professionista con almeno 1 anno di esperienza nel campo, che abbia sviluppato competenze specifiche in alcuni ambiti della sicurezza informatica e che abbia il desiderio di apprendere tutti gli aspetti della materia, da quelli più prettamente tecnologici a quelli organizzativi e procedurali. 

Le principali responsabilità connesse al ruolo ricercato saranno orientate a:

• Definire e monitorare gli indicatori di performance (KPI) dei controlli di sicurezza in coerenza con gli obiettivi dell’Associazione;

• Collaborare all’analisi e alla definizione delle misure di sicurezza dei nuovi progetti dell’Associazione;

• Gestire l’evoluzione del sistema I&AM di Inarcassa;

• Valutare continuativamente le nuove minacce per identificare l'impatto su Business e IT;

• Identificare e valutare nuove tecnologie per migliorare la postura di sicurezza dell’Associazione, anche in ottica di contenimento dei costi;

• Implementare i requisiti di sicurezza sia dei sistemi on-premise che in cloud;

• Testare e identificare le vulnerabilità di rete e dei sistemi fisici e virtuali;

• Collaborare con il personale esterno durante le attività di security assesment e/o VA/PT;

• Implementare i controlli di sicurezza negli ambiti sottoindicati:

  • Meccanismi di audit

  • Gestione delle vulnerabilità

  • Definizione e governo di piani di remediation

  • Classificazione dei dati

  • Data security e crittografia

• Monitorare in ottica di compliance le attività degli utenti e degli amministratori;

• Svolgere attività di consulenza interna al Responsabile della protezione dei dati (DPO);

• Progettare, monitorare e testare periodicamente i piani di BC e DR;

• Supportare i Responsabili nel piano di evoluzione dell'infrastruttura di sicurezza a breve, medio e lungo termine;

• Monitorare i sistemi di sicurezza presenti nel datacenter e nel cloud;

 

Assunzione ed Inquadramento: assunzione con contratto a tempo indeterminato, inquadramento commisurato all’esperienza maturata secondo le previsioni del vigente Contratto Collettivo Nazionale per il personale non dirigente degli Enti Previdenziali Privati.

Sede di lavoro: Sede della Associazione in Roma.

Data di pubblicazione del presente annuncio: 23/12/2022

Data di scadenza:  29/01/2023
 

Ai fini della presente ricerca saranno opportunamente valutati il possesso dei seguenti titoli di studio, esperienze, competenze e requisiti:

Titolo di Studio ed esperienze di lavoro: 

• Diploma di Laurea Triennale, Magistrale o Specialistica in informatica o ingegneria informatica o equipollente

• Esperienza di almeno 1 anno nel ruolo

• In subordine Diploma tecnico e almeno 5 anni di esperienza in ruolo analogo; 

 

Competenze Informatiche: 

• Sistemi Operativi (Windows, Linux);

• Hardening sistemi e applicazioni;

• Sicurezza perimetrale (firewall, IPS, IDS);

• SIEM;

• Email security;

• Web Security;

• Cloud Security (Azure / AWS)

 

Competenze preferenziali: 

• Tecnologie sistemi I&AM;

• Sistemi e applicazioni per VA / PenTest;

• M365 Security;

• IBM QRadar SIEM;

• Standard e best practices di gestione della sicurezza delle informazioni (ISO27001)

• Possesso di Certificazioni in ambito sicurezza   

 

Attitudini e competenze organizzative:     

• Service orientation; 

• Lavoro in team; 

• Orientamento agli obiettivi e tempestività;

• Problem solving; 

• Apertura all’innovazione e al cambiamento; 

• Capacità di gestione di progetti articolati 

 

Competenze linguistiche: buona conoscenza della lingua inglese in ambito tecnico

Ulteriori requisiti: non aver subito condanne penali o avere procedimenti penali pendenti.

 

Modalità di presentazione della candidatura / ulteriori informazioni:

Le candidature dovranno tassativamente essere presentate tramite il sito Inarcassa nella sezione “Amministrazione trasparente” compilando il format previsto alla piattaforma fornita dalla Società Randstad Italia spa, la quale fornirà supporto ad Inarcassa nelle prime fasi del processo selettivo.

I candidati dovranno compilare in maniera esaustiva tutti i campi previsti, allegando i documenti richiesti.

In fase di candidatura si richiede di allegare anche la seguente documentazione:

• copia aggiornata del curriculum vitae da cui si evincano le esperienze richieste

• copia fronte e retro del documento di identità

• copia o autocertificazione firmata del titolo di studio

Le dichiarazioni effettuate vengono rese ai sensi delle vigenti disposizioni di legge sull’autocertificazione e sulle sanzioni penali previste per le dichiarazioni non veritiere come previsto dall’art. 76 D.P.R. 445 del 28/12/2000 e ai sensi dell’art. 46 D.P.R. del 28/12/2000.

Non saranno prese in considerazione le domande trasmesse con mezzi diversi da quello sopra indicato e non accompagnate dagli allegati richiesti. Non verranno prese in considerazione le domande che, per qualsiasi motivo, compresi la forza maggiore ed il fatto di terzi, perverranno al di fuori del predetto termine di invio.  

La presentazione della domanda di partecipazione alla selezione del presente bando implica l’accettazione incondizionata del suo contenuto.

Non verranno comunque prese in considerazione candidature non coerenti con il profilo ricercato o presentate in modo difforme da quanto espressamente richiesto.

 

La procedura selettiva è pubblicata per tutto il periodo di validità presso la Sezione Amministrazione Trasparente del Sito internet www.Inarcassa.it ed è regolata secondo le modalità previste dalla procedura di reclutamento e selezione del personale del 29/01/2015 reperibile presso lo stesso sito.

I candidati, nel rispetto del D.lgs. 198/2006, sono invitati a leggere l’informativa sulla privacy (Regolamento UE n. 2016/679). La presentazione delle candidature e dei curriculum autorizza il trattamento dei dati, nei medesimi indicati, per le finalità di gestione della procedura, ai sensi del Regolamento UE 2016/679.

Ulteriori informazioni

La presente procedura ha valore esplorativo ed i suoi esiti non comportano obblighi di assunzione. 

Inarcassa è esonerata dalla notifica dell’esito individuale della selezione. 

Le attività selettive oggetto della presente ricerca potranno anche avvenire in modalità a distanza.

Inarcassa si riserva di utilizzare gli esiti della presente ricerca anche al fine di effettuare eventuali ulteriori assunzioni entro 18 mesi dalla pubblicazione del presente annuncio.

Inarcassa crede nella centralità della persona e nei valori dell’etica della responsabilità, dell’innovazione e della sostenibilità ambientale, promuove l’inclusione e le pari opportunità senza discriminazioni di sesso, razza, età, religione e di qualsiasi altro aspetto che possa essere considerato discriminante.

I Candidati partecipanti alla presente selezione si impegnano espressamente all’atto della candidatura a prendere visione e rispettare il Codice Etico adottato dall’Associazione disponibile presso il proprio portale, a pena della invalidità della candidatura.