Cyber Security Senior Consultant

Vedi l’offerta su Go Lavoro: golavoro.it/annuncio-lavoro/7ghcud

ppbPartners4Innovation s.r.l. /b (P4I), è una realtà imprenditoriale innovativa che affonda le proprie radici nella ricerca universitaria e che oggi è parte del bGruppo DIGITAL360 /b, pioniere in due innovativi ambiti di business in fortissima crescita a livello mondiale: ConsulTech – la rivoluzione tecnologica della consulenza, MarTech – la trasformazione digitale del marketing e delle vendite. DIGITAL360 S.p.A. da giugno 2021 è Società Benefit. /ppP4I accompagna le organizzazioni pubbliche e private nella comprensione e nell’attuazione dell’Innovazione Digitale, favorendo l’incontro con i migliori fornitori tecnologici. Supportiamo le organizzazioni in tutte le fasi del percorso di trasformazione digitale, adottando un approccio partecipativo e basato sull’ascolto, arricchendo visione e competenze dei nostri interlocutori. /ppAttualmente ricerchiamo un/una candidato/a per la posizione di bCybersecurity Senior Consultant /b da inserire nell’Area bIT Security Governance /bdi P4I, che si occupa di affiancare le imprese nel rafforzamento della propria postura di sicurezza, attraverso progettualità che insistono su processi, tecnologie e competenze. /ph3Principali responsabilità /h3ulliDefinizione, coordinamento, indirizzo e monitoraggio di programmi di sicurezza, in conformità con le principali normative (es. GDPR, NIS2, PSNC, etc.) e standard (es. ISO 27001, NIST CSF, Tisax); /liliEseguire attività di gap anlysis, risk assessment e BIA in riferimento ai requisiti posti dalle normative e dagli standard sopra citati; /liliRedigere e aggiornare politiche, procedure e altra documentazione in ambito security (es. gestione dei rischi, gestione degli incidenti, gestione delle vulnerabilità, controllo accessi, continuità operativa,



disaster recovery etc.); /liliContribuire alle verifiche relative alla postura di cybersecurity sui sistemi informativi e l’infrastruttura di rete; /liliSupportare lo svolgimento di controlli e audit in ambito cybersecurity; /liliProgettare ed erogare attività di formazione e sensibilizzazione in materia di cybersecurity per il personale del Cliente (management, personale specialistico, popolazione aziendale); /liliSupporto al Project Management delle iniziative, in termini di coordinamento e organizzazione, e alla gestione delle relazioni con i clienti, anche in ottica di sviluppo commerciale; /liliContribuire al coordinamento e allo sviluppo del team di lavoro, nell’ambito dei progetti affidati, e delle competenze necessarie per lo svolgimento delle attività lavorative. /li /ulh3Competenze e capacità richieste /h3ulliPadronanza dei principali concetti di Information Security, Cybersecurity e Data Protection: gestione vulnerabilità, network security, identity access management, crittografia, logging monitoring, business continuity e incident response; /liliConoscenza delle principali tecnologie legate alla sicurezza informatica e delle relative best practice; /liliCapacità di tradurre requisiti normativi e standard (NIS2, linee guida ENISA/ACN, ISO/NIST) in policy, procedure, controlli e processi aziendali; /liliOttime capacità relazionali, di comunicazione e di gestione del cliente; /liliAttitudine al lavoro in team multidisciplinari e a contatto con figure C-level; /liliAttitudine all'aggiornamento continuo relativamente alle normative e agli standard in materia di Information Security, Cybersecurity e Data Protection; /liliFlessibilità e ottime capacità di gestione del tempo in un ambiente fortemente dinamico; /liliBuona conoscenza della lingua inglese, scritta e parlata; /liliPadronanza del pacchetto MS365 Office e dei relativi strumenti di collaboration. /li /ulpUlteriori Competenze tecniche (nice to have): /pulliConoscenze di base di networking (reti,



indirizzamenti, subnet/VLAN, tipologie di apparati di rete, routing, switching, principali protocolli di rete; /liliConoscenze di base dei principali sistemi operativi (Windows, Linux, macOS); /liliConoscenze di base di sviluppo software e delle tecniche di sviluppo sicuro, con particolare riferimento all’ambito web e delle webapp; /liliConoscenze di base delle principali tipologie di servizi cloud (IaaS, PaaS, SaaS) e delle relative soluzioni commeciali (AWS, Azure, Google, etc.). /liliLaurea triennale o magistrale, preferibilmente in discipline informatiche o di cybersecurity, giuridiche o affini; /liliAlmeno 3 anni di esperienza in ambito Information Security, Cybersecurity e Data Protection, preferibilmente in un contesto consulenziale; /liliDisponibilità a trasferte presso le sedi dei clienti sul territorio nazionale e internazionale; /liliCostituiscono titoli preferenziali certificazioni di settore (Lead Auditor ISO 27001, Lead Auditor ISO 22301, CISSP, CGRC, ISSMP, CISM, CISA, CRISC, AAISM). /liliPer entrare a far parte di una realtà multidisciplinare dove il valore è generato da sperimentazione e continuo scambio di competenze; /liliLe nostre sedi offrono spazi di lavoro moderni e funzionali nei quali organizziamo frequentemente eventi, workshop e momenti formativi; /liliIntegriamo l’AI nei nostri processi a supporto delle attività che svolgiamo quotidianamente; /liliOffriamo modalità di lavoro agili e flessibili, con possibilità di smart working; /liliPromuoviamo la formazione continua, individuale e di gruppo; /liliValorizziamo la diversità e crediamo in un modello di crescita sostenibile e inclusivo. /li /ulpLa ricerca rispetta il d.lgs. 198/2006 ed è aperta a persone con disabilità, di qualsiasi orientamento o espressione di genere, orientamento sessuale, età, etnia e credo religioso. Il presente annuncio è stato ideato nel rispetto della diversity e dell’inclusività. /ppDIGITAL360 S.p.A invita a leggere l'informativa sulla privacy alla pagina: . /p /p #J-18808-Ljbffr

Vedi l’offerta su Go Lavoro: golavoro.it/annuncio-lavoro/7ghcud