Cyber Security Manager

Vedi l’offerta su Go Lavoro: golavoro.it/annuncio-lavoro/89nerx

Settore: IT - Cyber

Interessato/a a questo ruolo? Può trovare tutte le informazioni pertinenti nella descrizione qui sotto.

Categoria: Immobiliare

Luogo di lavoro: Milano

Per prestigiosa realtà operante nel settore Servizi Immobiliari, stiamo cercando un/una:

Cyber Security Manager/Cyber Security Lead

capace di costruire un presidio di sicurezza (processi, priorità, metriche) e, nelle fasi iniziali, di contribuire anche operativamente su attività chiave, coordinando i fornitori e lavorando a stretto contatto con il team IT.

Il ruolo è pensato per dare ownership reale sulla funzione, impatto e autonomia, in un contesto IT snello e decisionale.

Responsabilità core:
Governance e roadmap di Cyber Security

-

- Definire priorità e piano di miglioramento (quick win + roadmap 12/18 mesi) basati su rischio e impatto.

- Introdurre policy e standard "essenziali" (accessi, hardening, patching, logging, incident management), proporzionati al contesto.

Cyber risk & controllo dello stato di sicurezza

-

- Impostare un modello semplice di assessment e reporting (KPI, rischi principali, remediation in corso, scadenze).

- Garantire tracciabilità delle azioni e misurabilità dei risultati.

Gestione fornitori e servizi esterni (SOC/MDR, assessment, pentest, scanning, awareness)

-

- Selezione, governance e controllo qualità: SLA/KPI, piani di lavoro, verifica deliverable ed evidenze.

- Tradurre gli output dei partner in attività concrete e chiuse con il team IT.

Incident Response e resilienza

-

- Definire playbook e gestire la risposta agli incidenti (triage, containment, coordinamento, post-incident review).

- Rafforzare la postura di resilienza (backup/restore, logging, escalation), con approccio pratico.

Componente hands-on





la componente operativa è parte del ruolo, come abilitante per mettere a terra i fondamentali e accelerare la maturità.

-

- Eseguire/seguire in prima persona il vulnerability management (triage, priorità, verifica remediation).

- Collaborare su hardening e controlli minimi (MFA, privilegi amministrativi, accessi terze parti, baseline).

- Supportare l'impostazione di logging e monitoraggio con use case essenziali e alerting.

- Coordinare esercitazioni/test e miglioramenti su incident response e ripristini.

Requisiti richiesti

-

- Esperienza solida (indicativamente almeno 5+ anni ) in Cyber Security con mix di security governance e operation .

- Capacità di lavorare per priorità e portare attività a chiusura (ownership, execution, follow-up).

- Competenza su uno o più di questi pilastri:

- Vulnerability management & remediation

- Incident response

- Identity & access (MFA, privilegi, access review)

- Vendor management (SLA, KPI, governance servizi)

- Conoscenza di best practice/framework (es. NIST / ISO 27001 / CIS Controls )

Saranno considerati un PLUS:

-

- Certificazioni (CISM/CISSP, ISO 27001, GIAC, ecc.).

- Esperienza con servizi gestiti (SOC/MDR) e ambienti ibridi (on-prem + cloud).

- Attività di awareness strutturata (phishing simulation, micro-training).

Inquadramento e posizionamento:

-

- Inquadramento: CCNL Commercio lv. Q + una RAL compresa in una forbice tra 60.000€ e 75.000€ + ticket 8€

- Policy di Hybrid Lavoro da remoto (3+2)

- Ruolo "builder": costruire la funzione Cyber Security con visibilità e impatto reale.

- Autonomia decisionale e rapporto diretto con l'IT Manager. xjncmbx

- Contesto concreto, orientato al risultato, con possibilità di far evolvere processi e strumenti nel tempo.

#LI-FD2

#J-18808-Ljbffr

Vedi l’offerta su Go Lavoro: golavoro.it/annuncio-lavoro/89nerx