Titolo:  IT Security Specialist

Chi siamo

E80 Group è una multinazionale specializzata in soluzioni intralogistiche automatizzate per imprese operanti nei settori food, beverage e tissue.
Oltre a LGV e AGV, magazzini automatici ad alta densità ed etichettatrici, fasciatori e pallettizzatori robotizzati, il Gruppo ha sviluppato la piattaforma software SM.I.LE80 (Smart Integrated Logistics) per garantire l'integrazione tra sistemi e flussi produttivi e la massima tracciabilità dall'ingresso delle materie prime alla spedizione.
Con le sue 14 filiali world-wide, il Gruppo si riconosce nei valori Etica, Coraggio, Umiltà, Sicurezza (ECUS). Questi sono i fondamenti della nostra cultura aziendale sempre al servizio delle persone, dei clienti e del territorio.

Who We Are

E80 Group is a multinational company specialized in the development of automated and integrated intralogistics solutions for manufacturers of consumer goods, operating in the beverage, food, tissue, and other sectors. The main systems produced by E80 Group include palletizing robots, laser-guided vehicles, robotic stretch wrappers and labelers, and automated high-density warehouses.

The entire logistics flow is centrally managed by the SM.I.LE80 software platform (Smart Integrated Logistics), which ensures efficient system integration and optimizes the management of all operations—from the entry of raw materials, through storage, to shipping.

With 14 branches worldwide, the Group believes in the core values Ethics, Courage, Humility, and Safety. These values form the foundation of E80 Group’s corporate culture, which maintains a close connection with customers, people, and the local communities.

Chi siamo

E80 Group è una multinazionale specializzata in soluzioni intralogistiche automatizzate per imprese operanti nei settori food, beverage e tissue. Oltre a LGV e AGV, magazzini automatici ad alta densità ed etichettatrici, fasciatori e pallettizzatori robotizzati, il Gruppo ha sviluppato la piattaforma software SM.I.LE80 (Smart Integrated Logistics) per garantire l'integrazione tra sistemi e flussi produttivi e la massima tracciabilità dall'ingresso delle materie prime alla spedizione.
Con le sue 15 filiali world-wide, il Gruppo si riconosce nei valori Etica, Coraggio, Umiltà, Sicurezza (ECUS). Questi sono i fondamenti della nostra cultura aziendale sempre al servizio delle persone, dei clienti e del territorio. 

Chi cerchiamo

Saranno le nostre paure a limitare il nostro successo, non i nostri errori. Il segreto per assumere talenti di successo sta nel cercare persone che non abbiano paura di fallire, ma vogliano cambiare il mondo – Enrico Grassi, CEO e fondatore di E80 Group

Stiamo parlando di te? Ecco cosa E80 Group può offrirti.

L' IT Security Specialist sarà inserito/a nel Dipartimento IT , a diretto riporto del CISO, e avrà l’obiettivo di presidiare le iniziative di sicurezza informatica del Gruppo, coordinando progetti, fornitori e attività operative in ambito cybersecurity e protezione dei dati.

La risorsa rappresenterà il punto di riferimento operativo per la sicurezza: analizzerà le problematiche, ne valuterà impatti e rischi e fornirà al CISO gli elementi necessari per le decisioni, collaborando strettamente con il team IT Infrastructures e con i partner esterni. 

Responsibilities

• Presidiare e coordinare le iniziative e i progetti di sicurezza informatica (pianificazione, avanzamento, rischi, scadenze), garantendo un reporting periodico al CISO e sottoponendo le decisioni rilevanti con opzioni e relative valutazioni
• Gestire i rapporti con fornitori e partner di sicurezza (SOC, vendor di servizi, consulenza): monitoraggio di servizi e SLA, escalation, verifica delle attività svolte e supporto nella valutazione di offerte e rinnovi
• Analizzare problematiche, alert e incidenti di sicurezza, comprendendone natura, impatto e priorità, e coordinarne la gestione con il team interno e i fornitori fino alla chiusura
• Gestire a livello amministrativo e operativo i sistemi di sicurezza in uso (es. EDR/XDR, NDR, firewall/SASE, email security, ecc), facendo riferimento ai fornitori per le attività specialistiche o le configurazioni avanzate
• Presidiare, in collaborazione con il team Compliance, le attività legate alla certificazione ISO/IEC 27001: mantenimento del certificato, preparazione e gestione degli audit di sorveglianza e rinnovo, definizione e monitoraggio dei piani di rimedio e delle evolutive in ambito security
• Supportare le attività di compliance in materia di sicurezza delle informazioni e protezione dei dati (GDPR, NIS2): raccolta evidenze, audit interni ed esterni, gestione di non conformità e piani di azione
• Collaborare con il team IT Infrastructures affinché i requisiti di sicurezza siano integrati in progetti, change e nuove soluzioni (security by design)
• Contribuire al Third Party Risk Management: valutazione della sicurezza dei fornitori, questionari, verifica delle clausole contrattuali di sicurezza e follow-up delle azioni correttive
• Contribuire alla redazione e all’aggiornamento di policy, procedure e istruzioni operative di sicurezza
• Supportare le iniziative di security awareness (campagne di phishing simulato, comunicazioni interne, formazione)
• Predisporre report, KPI e dashboard sullo stato della sicurezza per il CISO e il management.

Requirements

• Laurea in Informatica, Ingegneria Informatica/delle Telecomunicazioni o discipline affini, oppure diploma tecnico con esperienza equivalente
• 3–5 anni di esperienza in ambito IT, di cui almeno 2 in cybersecurity (in azienda o presso MSSP/system integrator)
• Solida conoscenza dei fondamenti di sicurezza: reti e protocolli, identity & access management, sicurezza di endpoint e server, principali minacce e vulnerabilità
• Conoscenza pratica di ambienti Microsoft (Active Directory/Entra ID, Microsoft 365, Intune) e di infrastrutture on-premise e cloud
• Familiarità con le principali tecnologie di sicurezza (EDR/XDR, SIEM/SOC, firewall/SASE, vulnerability scanner, email security)
• Conoscenza di standard e normative di riferimento (ISO/IEC 27001, GDPR, NIS2) e familiarità con framework quali NIST CSF o CIS Controls
• Capacità di gestione progetti e coordinamento fornitori, con approccio strutturato e orientato ai risultati
• Spiccate capacità di analisi e sintesi: saper tradurre problematiche tecniche in rischi e opzioni decisionali
• Buona conoscenza della lingua inglese, scritta e parlata (contesto internazionale)
• Doti relazionali, autonomia, riservatezza e affidabilità

Preferred Requirements

• Certificazioni quali CompTIA Security+, ISO/IEC 27001 Lead Implementer/Lead Auditor, CISM o CISSP (anche in corso di conseguimento)
• Esperienza in ambito OT/industrial security (es. IEC 62443)
• Esperienza con piattaforme GRC o di Third Party Risk Management
• Esperienza in contesti multinazionali o di gruppo
• Conoscenza di metodologie di project management (es. PMP, PRINCE2, Agile)

Cosa ti offriamo

• Contratto full-time a tempo indeterminato
• Fino al 40% di smart working al mese, anche cumulabili
• Il ruolo prevede una retribuzione iniziale non inferiore a 35.000 euro di RAL e comunque commisurata all'esperienza pregressa

Not just a job, but Career growth: la nostra crescita costante è alla base di una cultura aziendale fortemente orientata allo sviluppo dei talenti. Per questo creiamo costantemente opportunità per farti imparare, crescere e realizzare il tuo pieno potenziale, qualunque percorso di carriera tu scelga.

E80 World Academy: preparati a rimanere stupito dai nostri innovativi percorsi di formazione. Offriamo possibilità di approfondire tematiche all'avanguardia in modo che tu possa affinare le tue competenze per avere successo nel tuo lavoro.

#BE80: entrerai a far parte di un gruppo dinamico e collaborativo, in cui potrai conoscere persone provenienti da tutto il mondo e dare il tuo contributo ogni giorno.

I candidati qualificati verranno presi in considerazione.
E80 Group non tollera alcun tipo di discriminazione o comportamento offensivo nei confronti della persona (ad esempio, molestie morali, sessuali o di altro genere, intimidazioni, persecuzioni e altro), né esclusione sociale o trattamento ingiusto dovuto alla nazionalità, alla razza, al colore, all'etnia o origine sociale, all'appartenenza a una minoranza nazionale, alla proprietà, alla nascita, disabilità, età, orientamento sessuale, sesso, caratteristiche genetiche, stato di famiglia, religioni o opinioni politiche o disabilità fisiche, stato di veterano, stato di cittadinanza, stato civile o gravidanza. Onoriamo gli impegni assunti ai sensi degli articoli 1 e 18 della Legge n. 68/1999 e prestiamo particolare attenzione ai candidati delle categorie protette.

Qualified applicants will receive consideration.
E80 Group does not tolerate any kind of discrimination or offensive behavior against one's personality (for example, moral, sexual or other kind of harassment, intimidation, persecution and other), or social exclusion or unfair treatment due to nationality, race, colour, ethnic or social origin, membership of a national minority, property, birth, disability, age, sexual orientation, gender, genetic features, family status, religions or political views or physical disabilities, veteran status, citizenship status, marital status, or pregnancy. We honor our commitments under articles 1 and 18 of Law No. 68/1999 and give special consideration to candidates in protected categories.