OTB Group Specialista di Sicurezza Informatica
- Area
- IT & Technology Systems
- Settore
- Fashion, Apparel & Leather Goods
- Pubblicata
- 17 mag 2026
Informazioni su OTB Group
OTB Group, rinomato gruppo nel settore della moda di lusso, è riconosciuto per il suo approccio innovativo e d’avanguardia alla moda. Casa di brand iconici come Marni, il gruppo si dedica a promuovere creatività e individualità tra le proprie persone, offrendo ai dipendenti un ambiente dinamico e inclusivo.
OTB ricerca uno Specialista di Sicurezza Informatica a Milano per gestire threat detection, incident response e vulnerability management.
Ruolo e responsabilità
- Operare e ottimizzare le capacità di security monitoring e detection (SIEM) per identificare e prioritizzare le minacce in ambienti on-premises e cloud.
- Condurre indagini di incident response, inclusa la contenzione, l'analisi delle cause radice, la guida alla remediation e la reportistica post-incident.
- Gestire i workflow di vulnerability assessment e remediation, coordinandosi con i team IT, DevOps e business per ridurre l'esposizione al rischio.
- Progettare, implementare e mantenere i security control e le architetture di sicurezza per reti, endpoint, identità e piattaforme cloud.
- Condurre regolari security assessment, penetration test e threat modelling per informare la mitigazione dei rischi e la prioritizzazione della roadmap.
- Supportare le attività di compliance e security governance, inclusa la mappatura dei controlli ai framework di riferimento (ad es. ISO 27001, GDPR).
- Redigere e mantenere la documentazione di sicurezza: playbook, standard, runbook e valutazioni tecniche dei rischi.
- Fornire guidance e training sulla sicurezza ai team tecnici e agli stakeholder aziendali; interfacciarsi con vendor esterni e audit come richiesto.
Requisiti
- Certificazione professionale preferibilmente posseduta (ad es. CISSP, CISM, CEH, o equivalente).
- Esperienza pratica dimostrabile con security monitoring, incident response e vulnerability management in ambienti enterprise.
- Forte conoscenza tecnica dei security control e delle architetture di network, endpoint e cloud.
- Provata capacità di tradurre il rischio tecnico in piani di remediation pragmatici e raccomandazioni orientate al business.
- Eccellenti competenze comunicative scritte e verbali, con esperienza nella redazione di report tecnici e executive summary.
Competenze
Esperienza
Tipicamente 3-6 anni di esperienza progressiva in ambito information security, inclusa l'incident response operativa e il lavoro hands-on con tooling di sicurezza aziendale su reti, endpoint e piattaforme cloud.
Formazione
Laurea triennale in Informatica, Information Security, Ingegneria o disciplina tecnica correlata, oppure esperienza professionale equivalente.
Sede di lavoro
Questa posizione ha sede a Milan, Lombardy, Italy.
Cultura aziendale
Marni, in quanto parte di OTB Group, sostiene la creatività attraverso la diversità, promuovendo un ambiente inclusivo in cui talenti e prospettive unici vengono valorizzati e incoraggiati a esprimere pienamente il proprio potenziale.
Informazioni su Cerulean
Cerulean è il portale di riferimento per le carriere nell'industria mondiale del lusso. Mettiamo in contatto professionisti d'eccezione con opportunità esclusive presso i marchi più prestigiosi al mondo. Dall'haute couture all'alta orologeria, dalla bellezza di prestigio all'ospitalità e al retail in boutique, Cerulean riunisce il lavoro nel lusso per aiutarLa a trovare la carriera che Le è destinata.
Domande frequenti
L'industria del lusso si distingue per una nomenclatura ricca e sfumata. Le grandi maison adottano spesso una terminologia propria e, anche all'interno di una stessa organizzazione come OTB Group, i titoli possono variare da un mercato all'altro per riflettere le consuetudini locali. Per garantire la massima chiarezza, Cerulean attribuisce a ogni annuncio un titolo canonico, standardizzato e coerente con gli usi del settore. Va tuttavia precisato che questo ruolo è funzionalmente equivalente a «Information Security Specialist», «Cybersecurity Engineer», «Security Operations Analyst», «IT Security Specialist», «Security Analyst», oltre ad altre varianti. La nostra sofisticata architettura di ricerca anticipa queste variazioni, così che le richieste formulate con termini affini La conducano esattamente ai ruoli che desidera.