Cyber Security Manager
Pubblicato il 06-10-2026 - Wyser in Milano
pbSettore: /b IT - Cyber /p pbCategoria: /b Immobiliare /p pbLuogo di lavoro: /b Milano /p pPer prestigiosa realtà operante nel settore Servizi Immobiliari, stiamo cercando un/una: /p pCyber Security Manager/Cyber Security Lead /p pcapace di bcostruire un presidio di sicurezza /b (processi, priorità, metriche) e, nelle fasi iniziali, di contribuire anche boperativamente /b su attività chiave, coordinando i fornitori e lavorando a stretto contatto con il team IT. /p pIl ruolo è pensato per dare ownership reale sulla funzione, impatto e autonomia, in un contesto IT snello e decisionale. /p h3Responsabilità core: /h3 h3Governance e roadmap di Cyber Security /h3 ul liDefinire priorità e piano di miglioramento (quick win + roadmap 12/18 mesi) basati su rischio e impatto. /li liIntrodurre policy e standard "essenziali" (accessi, hardening, patching, logging, incident management), proporzionati al contesto. /li /ul h3Cyber risk controllo dello stato di sicurezza /h3 ul liImpostare un modello facile di assessment e reporting (KPI, rischi principali, remediation in corso, scadenze). /li liGarantire tracciabilità delle azioni e misurabilità dei risultati. /li /ul h3Gestione fornitori e servizi esterni (SOC/MDR, assessment, pentest, scanning, awareness) /h3 ul liSelezione, governance e controllo qualità: SLA/KPI, piani di lavoro, verifica deliverable ed evidenze. /li liTradurre gli output dei partner in attività concrete e chiuse con il team IT. /li /ul h3Incident Response e resilienza /h3 ul liDefinire playbook e gestire la risposta agli incidenti (triage, containment, coordinamento, post-incident review). /li liRafforzare la postura di resilienza (backup/restore, logging, escalation), con approccio pratico. /li /ul h3Componente hands-on /h3 pla componente operativa è parte del ruolo,
come babilitante /b per mettere a terra i fondamentali e accelerare la maturità. /p ul liEseguire/seguire in prima persona il bvulnerability management /b (triage, priorità, verifica remediation). /li liCollaborare su bhardening e controlli minimi /b (MFA, privilegi amministrativi, accessi terze parti, baseline). /li liSupportare l'impostazione di blogging e monitoraggio /b con use case essenziali e alerting. /li liCoordinare esercitazioni/test e miglioramenti su bincident response /b e ripristini. /li /ul h3Requisiti richiesti /h3 ul liEsperienza solida (indicativamente almeno b5+ anni /b) in Cyber Security con mix di bsecurity governance e operation /b. /li liCapacità di lavorare per priorità e portare attività a chiusura (ownership, execution, follow-up). /li liCompetenza su uno o più di questi pilastri: /li libVulnerability management remediation /b /li libIncident response /b /li libIdentity access (MFA, privilegi, access review) /b /li libVendor management /b (SLA, KPI, governance servizi) /li libConoscenza di best practice/framework /b (es. bNIST / ISO 27001 / CIS Controls /b) /li /ul h3Saranno considerati un PLUS: /h3 ul liCertificazioni (CISM/CISSP, ISO 27001, GIAC, ecc.). /li liEsperienza con servizi gestiti (SOC/MDR) e ambienti ibridi (on-prem + cloud). /li liAttività di awareness strutturata (phishing simulation, micro-training). /li /ul h3Inquadramento e posizionamento: /h3 ul liInquadramento: CCNL Commercio lv. Q + una RAL compresa in una forbice tra 60.000€ e 75.000€ + ticket 8€ /li liPolicy di Hybrid Smart Working (3+2) /li liRuolo "builder": costruire la funzione Cyber Security con visibilità e impatto reale. /li liAutonomia decisionale e rapporto diretto con l'IT Manager. /li liContesto concreto, orientato al risultato, con possibilità di far evolvere processi e strumenti nel tempo. /li /ul p#LI-FD2 /p #J-18808-Ljbffr