Cybersecurity - IAM Engineer - Senior Associate - Milano [OTS]

Siamo alla ricerca di un/una Cybersecurity Senior Associate con focus su Identity & Access Management (IAM) da inserire all’interno del nostro team Cyber. La risorsa contribuirà alla progettazione, implementazione e gestione di soluzioni IAM per clienti enterprise, garantendo la protezione delle identità digitali e il corretto controllo degli accessi ai sistemi e alle applicazioni aziendali. Il ruolo prevede un’interazione costante con stakeholder tecnici e di business, con l’obiettivo di rafforzare la postura di sicurezza e supportare percorsi di digital transformation in ambito identity-centric security.

Responsabilità principali

• Analizzare e definire i requisiti di sicurezza relativi alla gestione delle identità e degli accessi

• Progettare e implementare soluzioni IAM (provisioning, authentication, authorization)

• Supportare iniziative di Identity Governance & Administration (IGA) e Privileged Access Management (PAM)

• Configurare e gestire sistemi di Single Sign-On (SSO) e Multi-Factor Authentication (MFA)

• Eseguire attività di onboarding/offboarding utenti e gestione dei ruoli

• Monitorare e ottimizzare i processi di access control, nel rispetto delle normative (es. GDPR, ISO 27001)

• Collaborare con team IT e security per integrare soluzioni IAM in architetture esistenti

• Redigere documentazione progettuale e report di assessment

• Supportare attività di audit e compliance

Requisiti Formativi:

• Laurea in Informatica, Ingegneria Informatica, Scienze dell’Informazione o campi affini.

• Esperienza pregressa in ruoli simili di almeno 2 anni.

Competenze Tecniche:

• Conoscenza approfondita di soluzioni AM (es. Okta, ForgeRock)

• Esperienza nella gestione di identità digitali e Single Sign-On (SSO).

• Ottima conoscenza di protocolli di autenticazione e autorizzazione: SAML, OAuth 2.0, OpenID Connect.

• Esperienza nella configurazione e integrazione di sistemi di Identity Federation.

• Buona conoscenza di LDAP, Active Directory e sistemi di catalogo identità.

• Capacità di progettare e implementare flussi di autorizzazione complessi e policy di accesso.

• Competenze in scripting e automazione (ad esempio Python, PowerShell).

• Familiarità con il ciclo di vita delle identità (Identity Lifecycle Management).

• Conoscenza delle best practice di sicurezza informatica relative all’access management.

Competenze Non Tecniche:

• Ottime capacità di problem solving e troubleshooting.

• Buona capacità comunicativa per interfacciarsi con team tecnici e non.

• Attitudine al lavoro di squadra e gestione proattiva del cliente/stakeholder.

• Capacità di redigere documentazione tecnica e report di avanzamento.