Cyber Security Analyst
Pubblicato il 02-10-2026 - Michael Page in Roma
Michael Page
È questo il ruolo che sta cercando? Se sì, continui a leggere per maggiori dettagli e si ricordi di candidarsi oggi stesso.
Assessment e caratterizzazione degli asset
- Interviste strutturate e checklist per la caratterizzazione degli asset (dati trattati, rilevanza business, classificazione RID, processi supportati?)
- Valutazione esposizione asset e mappatura dipendenze con processi critici
- Identificazione e classificazione scenari di rischio coerenti con la risk posture aziendale
Selezione dei controlli e validazione tecnica
- Selezione dell'insieme di controlli necessari per far fronte alle esigenze di sicurezza e ai requisiti di compliance, con riferimento ai principali framework normativi: NIS2, DORA, Cyber Resilience Act (CRA), oltre a standard quali ISO 27001 e CIS Controls
- Validazione delle proposte tecniche, valutazione adeguatezza agli scenari di rischio, anche alla luce delle soluzioni di sicurezza effettivamente disponibili e implementabili
- Identificazione dei controlli non soddisfatti e valutazione del rischio residuo
Remediation,
piani di sicurezza e monitoraggio
- Definizione di piani di remediation strutturati (priorità, responsabilità, tempistiche)
- Monitoraggio continuativo dell'execution e rendicontazione agli stakeholder
- Supporto all'aggiornamento della risk posture aziendale
- Almeno 2 anni in cybersecurity, ICT risk management o info security in contesti strutturati
- Conoscenza delle metodologie di analisi del rischio: OCTAVE, FAIR, ISO 27005, NIST RMF (non solo conoscenza teorica)
- Conoscenza pratica delle principali soluzioni di sicurezza (es. firewall, EDR/XDR, SIEM/SOAR, soluzioni IAM, network security) vantaggioso a valutare l'adeguatezza e l'efficacia dei controlli proposti rispetto agli scenari di rischio
- Capacità di dialogare con tecnici (sistemisti, architect, DevSecOps) e management
- Redazione completa di risk assessment: da asset inventory / threat modeling a piano di trattamento
- Familiarità con le princip