04 set - Lecco
Mynameis
L'azienda Per un nostro cliente, software e mobile company con sede in provincia di Lecco, siamo alla ricerca di una figura di riferimento in ambito Cyber Security a diretto riporto del CTO e che possa garantire ladeguatezza dei prodotti interni alle normative di mercato, collaborando in maniera trasversale con tutti i reparti aziendali e in particolar modo con il Reparto di Sviluppo Software. La figura avrà base sull'HQ di Lecco, sebbene la presenza dell'azienda sia ormai affermata sul territorio nazionale (sedi in Trentino, Emilia-Romagna, Lazio etc..). Obiettivo del ruolo La figura si farà carico di progettare, applicare e far evolvere sul campo le misure di cybersecurity aziendali, diventando il riferimento pratico e operativo per la sicurezza delle informazioni, ladeguamento normativo sul terreno e la protezione del prodotto.
Il ruolo nasce in un contesto caratterizzato da solide competenze tecniche interne ma privo di una funzione cybersecurity formalmente strutturata. La persona identificata lavorerà direttamente sui sistemi per applicare controlli, definire flussi operativi e gestire le attività di difesa, coordinando interventi interni ed esterni per far crescere concretamente il livello di maturità security dellazienda. Esperienza di almeno 3 anni maturata sul campo in ambito Cybersecurity, Security Engineering o SecOps.
Esperienza diretta nellintegrazione e nellapplicazione di programmi e controlli di sicurezza aziendali. Padronanza dei principali framework di riferimento (ISO 27001, NIST CSF, CIS Controls) declinati in chiave operativa. Comprensione dei requisiti tecnici introdotti dalla direttiva NIS2.
Esperienza diretta nellesecuzione/gestione di audit, test tecnici, Vulnerability Assessment e Pentest. Solide competenze pratiche in Application Security, OWASP e metodologie di Secure Development.
Conoscenza operativa delle tecnologie di difesa infrastrutturale, reti e sistemi.
Capacità di interfacciarsi e collaborare sul piano pratico sia con i team tecnici che con gli stakeholder di business. Approccio fortemente pragmatico, hands-on e orientato alla risoluzione concreta dei problemi Principali responsabilità Definizione e implementazione della strategia Cybersecurity Definire e mettere in atto la roadmap evolutiva della cybersecurity aziendale. Identificare sul campo priorità, vulnerabilità e interventi di miglioramento.
Agire come referente tecnico di primo livello per tutte le tematiche di Information Security. Compliance normativa e applicazione dei controlli Guidare limplementazione pratica dei requisiti previsti dalle normative di settore, dalle terze parti o per le certificazioni aziendali. Redigere e fare applicare standard, regole e procedure tecniche di sicurezza.
Verificare costantemente sul campo la tenuta dei requisiti normativi. Collaborare direttamente con le varie funzioni aziendali per integrare le difese di sicurezza nei processi di lavoro quotidiani. Promuovere laddestramento e la sensibilizzazione pratica sulla sicurezza in azienda.
Sicurezza del prodotto (AppSec & DevSecOps) Tradurre i vincoli di sicurezza e normativi in requisiti tecnici concreti per larchitettura di prodotto.
Security
Operations e protezione aziendale Implementare e gestire operativamente i controlli su Endpoint Security, Identity & Access Management (IAM) e protezione dati. Strutturare ed eseguire le attività quotidiane di Vulnerability Management e scansione dei sistemi. Svolgere scouting e gestione tecnica delle soluzioni/vendor di sicurezza.
Cosa Offriamo Modalità di lavoro ibrida e flessibile, con lavoro da remoto fino a 3 gg a settimana Budget indicativamente fra i 60.000 € e i 78.000 € Buoni pasto da 7€ per i giorni in sede Assicurazione sanitaria integrativa
04 set - Padova
immobiliare.scorpion
04 set - Ceglie Messapica
laboanna soc. coop.
04 set - Afragola
TITANIUM
04 set - Vicenza
Cooperativa Sociale Società Cooperativa Sociale