Cyber Security & Resilience Specialist

Con 85 anni di esperienza nella realizzazione e gestione di infrastrutture del gas naturale, Snam è un operatore leader a livello europeo in tre principali ambiti di business: il trasporto, di cui detiene il primato con oltre 38.000 km di rete in Italia e all’estero, lo stoccaggio, con un sesto dell’intera capacità dell’Unione Europea, e la rigassificazione, di cui è oggi il terzo player europeo, con una capacità annua gestita (o co-gestita) pari a 28 miliardi di metri cubi.

Tra le principali società quotate italiane per capitalizzazione di mercato, Snam garantisce la sicurezza degli approvvigionamenti del Paese attraverso il proprio sistema di infrastrutture, abilita l’integrazione energetica fra diversi vettori e promuove progetti di decarbonizzazione funzionali alla competitività delle imprese e allo sviluppo dei territori.

Perché dovresti considerare di unirti a noi?

• Sfida: Collabora direttamente con i manager aziendali

• Crescita: avrai l'opportunità di entrare nel mondo del lavoro collaborando per progetti sfidanti in un ambiente dinamico.

• Cultura aziendale: siamo un team appassionato che da sempre valorizza il talento e promuove un ambiente di lavoro positivo. Vuoi far parte della nostra crescita?

• Settore in Crescita: il mondo dell'energia è in continua trasformazione, e tu avrai la possibilità di essere al centro delle dinamiche di questo settore in evoluzione.

Cyber Security and Resilience Specialist

Vuoi trasformare le tue passioni in un percorso di sviluppo continuo? Come Cyber Security & Resilience Specialist, sarai una figura chiave nel nostro impegno quotidiano nel supportare la crescita ed il rafforzamento delle capacità in ambito cyber security operation. Contribuirai in modo concreto all’identificazione, analisi e gestione degli incidenti di sicurezza, supportando l’evoluzione continua delle attività del SOC, dei processi di detection e delle capacità di risposta agli eventi cyber. Farai parte della nostra Direzione Security & Cyber Defence e avrai la responsabilità di relazionarti sia con i Line Manager che con le funzioni specialistiche corporate, occupandoti di Cyber Security & Resilience.

Cosa farai in particolare:

• Gestire e investigare incidenti di sicurezza complessi, coordinando le attività di contenimento, mitigazione e recovery.

• Fornire guida operativa e supporto agli analisti SOC nelle attività di analisi, triage e risposta agli eventi di sicurezza.

• Progettare, sviluppare e ottimizzare use case di detection su piattaforme SIEM e strumenti XDR, contribuendo alla riduzione dei falsi positivi e al miglioramento della copertura di rilevazione.

• Analizzare in modo avanzato log, eventi, endpoint, traffico di rete e telemetrie provenienti da ambienti IT, OT e cloud.

• Applicare framework e metodologie di riferimento, come MITRE ATT&CK, per migliorare le capacità di analisi, rilevazione e risposta.

• Definire, mantenere e aggiornare playbook operativi e procedure di gestione degli incidenti.

• Produrre report tecnici e comunicare in modo chiaro ed efficace con stakeholder interni ed esterni.

• Partecipare e contribuire attivamente a test periodici, esercitazioni di cyber defence, simulazioni e attività di blue team.

• Coordinamento ed indirizzo delle attivita’ di vulnerability management

• Coordinamento ed indirizzo delle attivita’ di verifica tecnica con o senze l’ausilio di tool automatici

• Collaborare all’integrazione delle informazioni di threat intelligence nelle attività operative del SOC.

• Gestire le escalation verso management e funzioni competenti, nel rispetto dei processi aziendali e dei requisiti normativi applicabili.

• Valorizzare l’uso di tecnologie emergenti, incluse soluzioni di AI a supporto delle attività di analisi, investigazione e prototipazione di casi d’uso in ambito security.

Cosa serve per unirti al nostro team?

• Esperienza di almeno 3 anni in ambito SOC o Cyber Security Operations.

• Solida esperienza nella gestione di incidenti di sicurezza e nelle attività di incident response.

• Ottima conoscenza di piattaforme SIEM e capacità di scrittura e tuning di query nei relativi linguaggi.

• Esperienza con soluzioni EDR/XDR e con ambienti Windows, Linux e cloud (Azure, AWS o GCP).

• Capacità avanzata di analisi di log e telemetrie provenienti da sistemi IT, OT, endpoint, reti e ambienti cloud.

• Esperienza in detection engineering, con capacità di sviluppare, ottimizzare e mantenere use case di sicurezza efficaci.

• Familiarità con strumenti di automazione e SOAR.

• Conoscenza dei processi di vulnerability management

• Buona capacità di scripting, preferibilmente in Python e PowerShell, applicata all’analisi e all’automazione in ambito cyber.

• Conoscenza pratica di Python per la cybersecurity, con particolare riferimento a librerie come Pandas per l’analisi di dataset complessi.

• Capacità di utilizzare analytics avanzati, approcci statistici e strumenti di AI a supporto delle attività investigative e di threat detection.

• Ottima conoscenza della lingua inglese.

Costituiscono titolo preferenziale

• Esperienza in threat hunting e attività avanzate di detection engineering.

• Esperienza in contesti MSSP o in ambienti complessi multi-cliente e multi-SIEM.

• Conoscenze di application security, inclusi strumenti e metodologie SAST, DAST e SCA.

• Possesso di certificazioni di sicurezza, come SC-200, GCIA, GCIH o CISSP.

• Competenze trasversali

• Autonomia operativa, orientamento agli obiettivi e capacità di lavorare con efficacia anche in contesti dinamici e ad alta pressione.

• Spiccata attitudine al problem solving, al pensiero analitico e alla gestione delle priorità.

• Capacità di collaborazione, condivisione della conoscenza e supporto operativo ai colleghi.

• Efficacia nella comunicazione scritta e verbale verso interlocutori tecnici, manageriali e cross-funzionali.

Sei tu la persona che stiamo cercando? Sei una persona fortemente orientata al risultato, efficace sia nel lavoro in team che nella comunicazione a tutti i livelli organizzativi. Lavori in autonomia sapendo individuare e gestire le priorità con flessibilità, dinamismo e proattività. Pianifichi le attività e gestisci le scadenze in modo puntuale, grazie a buone doti di organizzazione, pianificazione e problem solving.

Cosa offriamo CCNL applicato: Energia e Petrolio Tipologia contrattuale: Apprendistato / Tempo Indeterminato La retribuzione offerta sarà commisurata all’esperienza maturata e alle competenze specifiche. La Retribuzione Annua Lorda minima per il ruolo è indicativamente pari a €43.600. In caso di contratto di apprendistato professionalizzante, alla retribuzione sarà applicata la percentualizzazione prevista dal CCNL di riferimento per la specifica tipologia contrattuale. La posizione è inoltre destinataria di un sistema incentivante annuale, secondo le policy aziendali.

Benefit: Nel nostro impegno per il benessere dei dipendenti e per favorire l’equilibrio tra lavoro e vita privata, offriamo un pacchetto completo di benefit tra cui:

• Assicurazione Sanitaria: copertura completa per te e la tua famiglia

• Previdenza complementare: risparmio pensionistico sostenuto dal datore di lavoro

• Welfare e Wellbeing: accesso a un ampio programma di iniziative e convenzioni dedicate al benessere, allo sport, alla salute e alla qualità della vita

• Modello di lavoro flessibile che include la possibilità di lavorare da remoto, per aiutarti a conciliare al meglio impegni professionali e personali

• Offerta formativa: sosteniamo la crescita delle persone attraverso programmi di formazione continua e sviluppo professionale

• Piano di Azionariato Diffuso: opportunità di aderire al piano di azionariato diffuso godendo di tutti i benefici riservati ai dipendenti del Gruppo

In conformità agli obblighi definiti dalla Direttiva UE 2023/970 e dalla normativa nazionale di recepimento, e coerentemente con procedure interne dedicate, Snam non richiede né raccoglie informazioni sulla retribuzione o sull’inquadramento pregressi dei/delle candidati/e: tali informazioni non vengono richieste durante i colloqui, né via e-mail, né tramite società di selezione, head hunter o altri soggetti terzi coinvolti nel processo L’azienda si riserva, al termine del processo di selezione, in presenza di esperienza professionale e competenze tecniche e trasversali diverse dal profilo ricercato, di formulare una offerta retributiva differente rispetto a quanto riportato nel presente annuncio, nel rispetto degli obblighi di trasparenze definiti nel decreto rif. D. Lgs 96/26. A tal fine si è dotata di procedure interne volte ad assicurare l’adozione di fattori oggettivi e non discriminatori che possano motivare retribuzioni diverse nell’ambito di una medesima categoria di lavoratori. Tutti gli annunci di lavoro da noi pubblicati si intendono rivolti ad ambo i sessi, a persone di tutte l’età e nazionalità (ex L.903/77, D.Lgs 215/03 e 216/03 s.m.i.). Informativa sul trattamento dati (GDPR: Reg. UE 2016/679).

La nostra Cultura

In Snam crediamo che la diversità sia la chiave per l’innovazione e il successo a lungo termine. Siamo impegnati a creare un ambiente di lavoro inclusivo, dove ogni voce è ascoltata, rispettata e valorizzata. Promuoviamo azioni concrete per garantire l’equità nei processi di assunzione, lo sviluppo professionale e l’avanzamento di carriera, incoraggiando la condivisione di opinioni e feedback.

Offriamo pari opportunità di lavoro a tutte le persone qualificate, basando le scelte aziendali su criteri oggettivi di coerenza con quello che cerchiamo.

I profili più in linea con la posizione saranno contattati e seguiranno l’iter di selezione.

Se vuoi metterti in gioco con una nuova sfida e ti rispecchi nel profilo che abbiamo descritto, inviaci la tua candidatura tramite il portale Carriere Snam. Per ulteriori informazioni, è possibile contattare carriere@snam.it.