Cybersecurity Architecture & Engineering Manager

Vedi l’offerta su Go Lavoro: golavoro.it/annuncio-lavoro/7bdhxi

ppA riporto diretto del CISO, nel ruolo di Cybersecurity Architecture Engineering Manager, avrai la responsabilità di costruire e guidare la funzione di Cyber Security Architecture Engineering del Gruppo ATM.
Si tratta di un'opportunità unica per chi vuole lasciare un segno concreto: disegnare l'architettura di sicurezza di un'infrastruttura critica che muove ogni giorno milioni di persone, con lo spirito e la responsabilità di chi ha l'opportunità di contribuire ad un'area funzionale strategica.br/Lavorerai a stretto contatto con il CISO, con le Direzioni Sistemi Informativi IT e OT e con le principali Direzioni di Business per tradurre i rischi cyber in scelte architetturali concrete, governare il portafoglio tecnologico di sicurezza e costruire una funzione solida, scalabile e riconosciuta internamente come punto di riferimento strategico.
/ph3bPrincipali attività /b /h3pLe tue principali responsabilità includeranno: /pulliCostruire la funzione di Cyber Security Architecture Engineering: definire team, processi, strumenti e roadmap tecnologica cyber del Gruppo in totale ownership, riportando direttamente al CISO; /liliDefinire e governare le barchitetture /b, gli standard e i requisiti di sicurezza cyber a protezione del patrimonio informativo e dei servizi applicativi del Gruppo, in ambito IT e OT anche elaborando e mantenendo aggiornate le linee guida di bhardening /be i principi di bApplication Security /b; /liliSelezionare, progettare e governare le soluzioni tecnologiche di sicurezza cyber, dalla valutazione del mercato alla messa in produzione,



traducendo le esigenze di brisk mitigation /b in investimenti tecnologici prioritizzati e sostenibili; /liliGuidare il bportafoglio di progettualità cyber /b, dalla pianificazione alla delivery, garantendo il rispetto di tempi, budget e qualità, anche attraverso la gestione di fornitori e system integrator esterni; /liliPromuovere e radicare i principi di bSecurity by Design /b e il governo del bThreat Modeling /b all'interno dei processi di sviluppo e di trasformazione digitale del Gruppo; /liliSupportare il bpiano strategico di sicurezza cyber /b, con reportistica orientata al rischio destinata al CISO, ai Comitati e al Consiglio di Amministrazione.
/li /ulh3bRequisiti richiesti /b /h3ulliLaurea Magistrale, preferibilmente in Ingegneria Informatica, Informatica o discipline STEM affini; /liliAlmeno 10 anni di esperienza in ambito Cybersecurity, di cui almeno 3-5 in ruoli di leadership o management con responsabilità di team e budget; /liliSolida esperienza nella gestione di bprogettualità Cyber complesse /b (architecture, engineering, security posture) in contesti bIT /be bOT /bstrutturati, preferibilmente in settori di infrastruttura critica; /liliCapacità di tradurre metriche tecniche in indicatori di rischio di business (bKRI /be bKPI /b),



supportando il CISO nella reportistica destinata ai Comitati e al Consiglio di Amministrazione (CdA); /liliConoscenza approfondita dei principali bframework /bdi settore: bNIST /bCSF, bISO ***** /b, bIEC /b*****, bCIS Controls /b; /liliConoscenza della normativa bNIS2 /be dei requisiti di conformità applicabili alle binfrastrutture critiche /b; /liliCapacità dimostrata di comunicare concetti tecnici complessi in linguaggio orientato al rischio di business, con esperienza diretta di reporting verso CISO; /liliOttima conoscenza della lingua binglese /b, la conoscenza di ulteriori lingue sarà considerata un plus.
/li /ulh3bCompletano il profilo /b /h3ulliMindset imprenditoriale: capacità di costruire dal foglio bianco, prendere decisioni in condizioni di incertezza e trasformare visioni strategiche in piani operativi concreti; /liliSpiccate capacità di leadership e people management: sai attrarre, motivare e far crescere talenti tecnici, costruendo una cultura di squadra orientata all'eccellenza e alla continuità; /liliAutorità e influenza trasversale: capacità di mediare tra esigenze di business, vincoli IT e requisiti di sicurezza, ottenendo il buy-in degli stakeholder a ogni livello, dai team tecnici al management esecutivo; /liliCertificazioni in ambito Cyber (CISM, CISSP, CRISC, CISA o equivalenti) o esperienza documentata in contesti regolamentati (NIS2, DORA, ISO *****) costituiscono un elemento di robusto preferenza.
/li /ulpIl rapporto di lavoro sarà regolato dal R.D. ******** e dal CCNL Autoferrotranvieri.
/ppCostituiscono inoltre titoli preferenziali il possesso dei requisiti di cui all'art.
1 o l'appartenenza alle categorie protette di cui all'art.
18 della legge *****.
/ppData pubblicazione annuncio: 28 maggio **** /p /p #J-*****-Ljbffr

Vedi l’offerta su Go Lavoro: golavoro.it/annuncio-lavoro/7bdhxi