Junior Cybersecurity GRC Engineer
Pubblicato il 23-08-2026 - EXPRIVIA in Molfetta
Milano, Italia Consulting
Descrizione azienda
Il Gruppo Exprivia (c.ca 4.000 persone), specializzato in Information and Communication Technology (ICT), è tra i principali protagonisti della trasformazione digitale sul mercato nazionale e internazionale con esperti in diversi ambiti della tecnologia e della digitalizzazione: dall’Intelligenza Artificiale alla Cybersecurity, dai Big Data, al Cloud, dall'IoT al BPO, dal Mobile al Networking e alla Collaboration, presidiando interamente il mondo SAP.
Exprivia supporta i propri clienti nei settori Banking, Finance&Insurance;, Aerospace&Defence;, Energy&Utilities;, Healthcare e Public Sector, Manufacturing&Distribution;, Telco&Media.;
Il Gruppo Exprivia è presente in sei Paesi nel mondo (Italia, Spagna, Germania, Brasile, Messico e Cina) e presente in Italia a Milano, Roma, Trento, Vicenza, Lecce, Matera, Palermo e Molfetta dove è basato l’HQ.
Posizione
Il candidato opererà nel cuore della strategia di difesa aziendale, traducendo i requisiti di sicurezza in architetture e processi conformi.
La figura funge da ponte tecnico tra il management (CISO/CIO) e i team operativi (SOC/DevSecOps), garantendo che la postura di sicurezza sia verificabile, misurabile e resiliente.
Responsabilità Tecnico-Analitiche
- Technical Risk Assessment: condurre analisi dei rischi basate su asset tecnologici, valutando l'impatto di vulnerabilità tecniche (CVE) sui processi critici.
- Mapping dei Controlli: tradurre i requisiti normativi (ISO 27001, NIST) in configurazioni tecniche specifiche per infrastrutture Cloud e On-premise.
- Security Architecture Review: supportare la revisione delle architetture di rete e applicative per garantire i principi di Security by Design.
- Supporto al Vulnerability Management: analizzare i report di scansione e collaborare con i sistemisti per la prioritizzazione del patching in base al rischio di business.
- Automazione GRC: implementare o gestire tool per l'automazione della raccolta prove (Evidence Collection) e