Careers
#OneTeam
Lavorare in Sorint.SEC significa entrare a far parte di un ambiente di lavoro stimolante e all’avanguardia, che premia creatività e collaborazione.
Percorsi di formazione continua, progetti innovativi e l’opportunità di investire nella propria crescita professionale: l’impegno di Sorint.SEC verso il benessere dei collaboratori si riflette in un equilibrio ottimale tra vita lavorativa e personale e in una cultura aziendale dinamica e inclusiva.
Posizioni aperte
Inserita all’interno del Team Pre-Sales & Consultancy, la risorsa selezionata si dedicherà alle attività di prevendita e consulenza di Progetti complessi e Servizi in ambito Cyber Security. Supporterà il Team Commerciale nel processo di vendita, analizzando le esigenze dei clienti e progettando soluzioni tecniche personalizzate. Inoltre, sarà coinvolta in attività di Security Assessment e Gap Analysis, con riferimento ai principali framework di settore.
- Prevendita, progettazione e consulenza di soluzioni e servizi di Sicurezza per clienti Enterprise.
- Collaborazione costante con l’Area Sales e con l’Area Tecnica dell’Azienda.
- Affiancamento e supporto ai commerciali nell’analisi delle esigenze, nell’identificazione della soluzione e nella conseguente determinazione del perimetro di Progetto e Servizi.
- Conseguimento e mantenimento di certificazioni pre-sales in relazione alle diverse soluzioni proposte.
- Laurea in Ingegneria, Telecomunicazioni, Informatica o cultura equivalente.
- Pregressa esperienza nel ruolo di Presales Engineer, idealmente maturata in ambito Security (o, in alternativa, in uno o più dei seguenti contesti riconducibili alle seguenti tematiche di Security: SASE, SSE, NDR, EDR, Web Application Firewall, Vulnerability Management, NAC, SOAR e SIEM).
- Esperienza nel disegno e documentazione di infrastrutture in ambito Cybersecurity.
- Gradita esperienza nella redazione e/o nello svolgimento di Security Assessment.
- Preferibile possesso di certificazioni in ambito Security e conoscenza principali metodologie e linee guida per la gestione sicurezza informazioni (NIST, NIS, DORA,etc).
- Ottime capacità comunicative e relazionali.
- Attitudine al confronto e al dialogo.
- Doti organizzative e di time-management.
- Mentalità business e customer oriented.
- Autonomia e propensione al problem solving.
- Predisposizione al lavoro in Team, all’interno di contesti eterogenei e dinamici.
- Dedizione, affidabilità e senso di responsabilità.
- Flessibilità operativa, precisione e puntualità.
- Sede di lavoro: Modalità Ibrida, con possibilità di lavorare in Smart Working e in presenza, presso la nostra Sede di Osio Sotto (BG).
- Orario di lavoro: Full-Time, dal lunedì al venerdì.
- Tipologia contrattuale: Assunzione diretta, a Tempo Indeterminato.
- Pacchetto retributivo: Da definire in base a quanto emergerà dai colloqui e dal confronto con il profilo, l’esperienza e la preparazione dei candidati che concorreranno alla posizione.
Certi che diversità e inclusività siano fondamentali per il nostro successo, in Sorint.SEC ci impegniamo a creare un ambiente di lavoro che promuova la crescita e il rispetto reciproco. Pertanto, offriamo pari opportunità di impiego e accogliamo candidati di tutte le identità di genere, origini etniche, orientamenti sessuali, religioni e background.
La risorsa selezionata verrà inserita all’interno dell’Area SecOps & AI, unità organizzativa dedicata alla gestione e allo sviluppo di tecnologie e processi innovativi atti a migliorare l’erogazione dei servizi MXDR. Grazie ad attività di Threat Hunting e Incident Response – effettuate cooperando fattivamente con il SOC – ed attività di Purple Teaming – condotte in collaborazione con il RedTeam – la Division è responsabile dello sviluppo di nuove regole di correlazione e relativi PlayBook di contenimento.
Inserita in tale contesto, la funzione – attraverso l’implementazione di automazioni e la promozione e l’utilizzo di tecnologie innovative che sfruttano l’Intelligenza Artificiale – avrà l’obiettivo di aumentare l’efficienza nel rilevamento delle minacce, nella distribuzione di indicatori di compromissione (IoC) e nelle attività di threat hunting e threat intelligence.
- Gestione della piattaforma SOAR, tramite la quale vengono mantenute e implementate le automazioni.
- Gestione delle piattaforme interne di Threat Intelligence e Threat Sharing, per la gestione e distribuzione di IoC.
- Sviluppo e adozione di nuove tecnologie in ambito AI, proponendo innovazione per garantire migliore efficacia.
- Esperienza di almeno 2 anni in ambito Cyber Security (utilizzo di piattaforme SIEM, EDR, NDR e similari)
- Buone competenze di Networking
- Esperienza nella gestione di piattaforme SOAR moderne (chronicle soar, splunk phantom o similari).Esperienza nella creazione e mantenimento di script (Python, Bash) Utilizzo e comprensione di interfacce REST API
- Dimestichezza con l’amministrazione di sistemi Linux
- Buona conoscenza della lingua inglese
- Buone doti comunicative e relazionali
- Approccio e mentalità customer oriented
- Doti organizzative e di time-management
- Proattività e propensione al problem solving
- Predisposizione al lavoro in Team
- Autonomia operativa, precisione e puntualità
- Sede di lavoro: Modalità Ibrida (Smart Working e in Presenza, presso la nostra Sede di Osio Sotto)
- Orario di lavoro: Full-Time, dal lunedì al venerdì, dalle 9.00 alle 18.00
- Tipologia contrattuale: Assunzione diretta, a Tempo Indeterminato
- Pacchetto retributivo: Da definire in base a quanto emergerà dai colloqui e dal confronto con il profilo, l’esperienza e la preparazione dei candidati che concorreranno alla posizione
Certi che diversità e inclusività siano fondamentali per il nostro successo, in Sorint.SEC ci impegniamo a creare un ambiente di lavoro che promuova la crescita e il rispetto reciproco. Pertanto, offriamo pari opportunità di impiego e accogliamo candidati di tutte le identità di genere, origini etniche, orientamenti sessuali, religioni e background.
La risorsa, con una solida esperienza nella sicurezza Cloud, sarà inserita all’interno del Security Integration Team e sarà responsabile della progettazione e dell’implementazione di soluzioni volte alla protezione delle risorse Cloud. Collaborerà con altre funzioni tecniche aziendali per garantire la sicurezza e la conformità dell’infrastruttura agli standard di settore. Inoltre, fornirà supporto e consulenza a Clienti Enterprise, assicurando che le soluzioni di sicurezza siano integrate efficacemente e che rispondano alle loro specifiche esigenze.
- Progettazione e implementazione di strategie di sicurezza per ambienti cloud
- Pianificazione e gestione delle attività di implementazione delle piattaforme di sicurezza
- Collaborazione con Team interni e Clienti per valutare esigenze e migliorare architetture esistenti
- Monitoraggio attivo delle risorse cloud per rilevare potenziali minacce
- Consulenza e supporto ai clienti su best practices e soluzioni di sicurezza cloud
- Audit di sicurezza e valutazione dei rischi per l’identificazione di vulnerabilità
- Gestione degli incidenti di sicurezza e coordinamento delle risposte
- Sviluppo e mantenimento di politiche e procedure di sicurezza
- Esperienza nel settore della Sicurezza Informatica, con particolare focus su Soluzioni Cloud
- Conoscenza delle principali piattaforme Cloud (AWS, Azure, Google Cloud) e delle relative soluzioni di sicurezza (AWS Security Hub, Azure Security Center, Google Cloud Security Command Center)
- Capacità di lavorare in ambienti multi-cloud e gestire la sicurezza attraverso diversi provider
- Esperienza nella configurazione e gestione delle politiche IAM nei vari ambienti cloud
- Comprensione dei meccanismi di autenticazione e autorizzazione
- Padronanza delle best practice di sicurezza del software e delle tecniche per prevenire vulnerabilità (OWASP Top Ten)
- Dimestichezza con strumenti di monitoraggio delle minacce (Prometheus, Grafana) e soluzioni SIEM
- Padronanza nell’utilizzo di strumenti di scansione delle vulnerabilità
- Gradito possesso di Certificazioni Tecniche (AWS Certified Security, Azure Security Engineer Associate, CCSP, CEH)
- Conoscenza della lingua inglese
- Ottime doti comunicative e relazionali
- Mentalità result & customer-oriented
- Doti di autonomia, problem solving e time-management
- Predisposizione al lavoro in Team all’interno di contesti eterogenei
- Proattività, precisione e puntualità
Inserita nel Security Integration Team, la funzione lavorerà con Clienti Enterprise di alto profilo con l’obiettivo di proteggere le rispettive infrastrutture IT. Collaborerà con i Project Manager per l’implementazione e il collaudo delle tecnologie di Security assegnate, assicurando la corretta, conforme e puntuale esecuzione del progetto. Si occuperà, inoltre, delle attività post-vendita, garantendo l’efficacia e l’efficienza delle soluzioni integrate.
- Progettazione, integrazione e implementazione di soluzioni di security e network security
- Installazione e tuning delle soluzioni identificate
- Coordinamento con il SOC per eventuale supporto tecnologico
- Monitoraggio e gestione dei sistemi tecnologici e delle configurazioni
- Troubleshooting e gestione di incidenti
- Valutazione impatti inerenti a nuove configurazioni e aspetti evolutivi e d’integrazione
- Gestione delle attività di pre-prevendita
- Realizzazione reportistica tecnica
- Conoscenza tecnologie in ambito E-mail Protection, Firewall/Segmentazione, Network Access Control, IPS, VPN, NDR, EDR e Cybersecurity Awareness
- Padronanza delle architetture di rete, protocolli di rete (TCP/IP, HTTP, SSL/TLS, ecc.) e tecnologie di sicurezza di rete (firewall, IDS/IPS, VPN, ecc.)
- Dimestichezza con le migliori pratiche di system hardening, con la configurazione sicura e la gestione di sistemi operativi Windows, Linux e Unix
- Competenze nella gestione delle identità, controllo degli accessi e autenticazione multifattoriale (MFA)
- Familiarità con strumenti di IAM (Microsoft Active Directory, LDAP, SSO) e piattaforme di gestione delle identità
- Conoscenza delle tecniche di crittografia, esperienza con la gestione delle rispettive chiavi e l’implementazione di soluzioni di data protection
- Dimestichezza con strumenti di scansione delle vulnerabilità (Nessus, Qualys) e test di penetrazione (Metasploit)
- Familiarità con le pratiche di sicurezza per ambienti cloud (AWS, Azure, Google Cloud)
- Conoscenza della lingua inglese
- Ottime doti comunicative e relazionali
- Mentalità result & customer-oriented
- Autonomia, problem solving e time-management
- Dedizione e senso di responsabilità
- Proattività, flessibilità, precisione e puntualità
Candidature spontanee
Passion above all
Sei appassionato di cybersecurity e sogni di fare la differenza?
Mandaci la tua candidatura spontanea! Siamo sempre interessati a incontrare persone motivate e appassionate, con cui crescere e condividere obiettivi e successi.