Risparmio Casa nasce nel 1987 con l’obiettivo di rappresentare una realtà di riferimento sul territorio nazionale nel Retail specializzato nel non food. Grazie all’esperienza imprenditoriale della famiglia Battistelli, l’azienda oggi rappresenta di fatto una first movers nel canale Drugstore. Crescita e rinnovamento sono le caratteristiche fondamentali con le quali l’Azienda si pone sul mercato e attraverso le quali coglie le esigenze dei suoi clienti, applicando una strategia commerciale di particolare convenienza e forte competitività. L’idea di creare un modello di vendita pronto a cogliere tutte le esigenze del cliente, ha consentito al Gruppo di sviluppare nel tempo una strategia commerciale vincente, caratterizzata dall’ampliamento della gamma assortimentale ad altri settori merceologici del no food, all’incremento del numero di referenze vendute e delle superfici di vendita. MISSION Garantire ai nostri clienti il risparmio nella spesa quotidiana, con prodotti di qualità che soddisfino il loro desiderio di prendersi cura di sé e della propria casa. VISION Diventare la first mover nel canale dei drugstore.

Posizione

Il Gruppo Risparmio Casa, leader nel settore drugstore, in un'ottica di ampliamento della Direzione Sistemi informativi e innovazione, è alla ricerca di un/a ADDETTO CYBER SECURITY.

Questa è un’opportunità per entrare in un’Azienda in forte crescita su tutto il territorio nazionale, sviluppare il proprio Know-How, e portare il proprio contributo e valore aggiunto, diventando parte integrante di un gruppo fortemente orientato al raggiungimento di importanti obiettivi.

Quale sarà il tuo key role

La figura professionale, a riporto diretto del Responsabile Sicurezza delle informazioni & Compliance, si occuperà di:

monitoraggio continuo della sicurezza tramite strumenti XDR, SIEM e sistemi di log management;
analisi di alert, eventi e anomalie, con classificazione e gestione del triage degli incidenti;
supporto nelle attività di contenimento, isolamento e bonifica durante incidenti di sicurezza;
esecuzione regolare di vulnerability scan su infrastrutture centrali, punti vendita e sistemi cloud;
analisi tecnica delle vulnerabilità, prioritizzazione dei rischi e supporto nella definizione delle remediation;
hardening di server, workstation, dispositivi di rete e firewall (Fortinet);
supporto nella gestione delle VPN, dei sistemi di autenticazione e delle configurazioni critiche;
contributo nella predisposizione di evidenze e documentazione per audit interni, esterni e certificazioni di sicurezza;
collaborazione con il team IT e i fornitori esterni per implementare best practice e standard di sicurezza;
partecipazione attiva alle attività di miglioramento continuo dei processi e delle procedure operative.

Requisiti

Must have:

buona conoscenza dei sistemi operativi Windows Server e Linux;
familiarità con firewall, preferibilmente Fortinet, e con soluzioni EDR/XDR;
conoscenza dei principali protocolli di rete e dei concetti di base della sicurezza informatica;
esperienza nell’analisi dei log e nella gestione degli alert di sicurezza;
comprensione dei concetti di vulnerabilità, patch management e threat intelligence;
conoscenza di Active Directory, gruppi, policy e autenticazione.

Completano il profilo:

spiccato problem solving e capacità analitiche;
attitudine alla collaborazione e al lavoro di squadra;
attenzione al dettaglio e approccio metodico;
capacità di comunicazione chiara, sia con colleghi tecnici che non tecnici.

Sarà considerato un plus:

esperienza precedente in un SOC, CERT o MSP, Certificazioni come CompTIA Security+, Network+, Fortinet NSE, CCNA Security o equivalenti;
conoscenza di framework come ISO 27001, NIST CSF, CIS Controls e NIS2;
esperienza nella gestione di incidenti di sicurezza o in attività di hardening avanzato.