It Security & Compliance Specialist

Vedi l’offerta su Go Lavoro: golavoro.it/annuncio-lavoro/8gad1y

pbTMC Transformers S.p.A., /b primaria azienda europea, leader a livello globale nella progettazione e realizzazione di trasformatori di media e bassa tensione, ricerca per la propria sede di Busto Arsizio (VA), un/a bIT Security Compliance Specialist.
/b /ppLa risorsa sarà il punto di riferimento aziendale per la sicurezza informatica.
Avrà la responsabilità di definire e implementare le misure di protezione, gestire gli incidenti informatici e garantire l'adeguamento normativo dell'infrastruttura aziendale, con un focus prioritario sulla bcompliance alla Direttiva NIS2 /b.
Il candidato ideale unisce una solida competenza in ambito Cybersecurity a una forte conoscenza delle binfrastrutture di rete e sistemi IT /b.
/ph3Attività previste: /h3ullibMisure di Protezione: /b Progettare, implementare e monitorare le contromisure di sicurezza a difesa dell'infrastruttura IT aziendale (firewall, EDR/XDR, sistemi SIEM, crittografia, IAM).
/lilibGestione degli Incidenti: /b Analizzare e verificare i casi di potenziali vulnerabilità o violazioni della sicurezza (Incident Handling Response), conducendo attività di remediation e analisi post-evento.
/lilibProcedure e Policy: /b Definire, aggiornare e diffondere le procedure interne di sicurezza informatica, le policy aziendali e i piani di Disaster Recovery e Business Continuity.
/lilibCompliance Governance: /b Guidare e gestire il processo di adeguamento e mantenimento dei requisiti previsti dalla bDirettiva NIS2 /b, supervisionando l'analisi dei rischi informatici e la compliance della catena di fornitura (Supply Chain Security).
/lilibCyber Awareness: /b Organizzare campagne di formazione e phishing simulation per innalzare il livello di consapevolezza del personale aziendale.




/li /ulh3Requisiti Tecnici e Competenze: /h3ullibEsperienza: /b Almeno 3-5 anni di esperienza in ruoli analoghi (Cybersecurity Analyst, Security Engineer, IT Security Specialist).
/lilibFocus Normativo: /b Comprovata conoscenza della bDirettiva NIS2 /b e, preferibilmente, dei principali framework internazionali di sicurezza (ISO/IEC *****, NIST).
/lilibCompetenze Infrastrutturali (Forte Plus): /b Solida comprensione delle infrastrutture IT moderne: networking (TCP/IP, VPN, VLAN), amministrazione di sistemi (Active Directory, Windows/Linux Server) e architetture Cloud (AWS, Azure o Google Cloud).
/lilibStrumenti di Security: /b Familiarità con strumenti di Vulnerability Assessment, log management, monitoraggio di rete e sistemi di protezione dell'endpoint.
/liliSpiccate capacità analitiche e attitudine al problem solving metodico in situazioni di emergenza.
/liliOttime doti comunicative per interfacciarsi sia con il team tecnico sia con il management / enti regolatori.
/liliPrecisione, riservatezza e proattività.
/liliContratto a tempo indeterminato con inquadramento e RAL commisurati all'esperienza /liliIl range di riferimento è una retribuzione annua lorda tra ******€ e ******€.
/liliPercorsi di certificazione e aggiornamento continuo in ambito Cybersecurity (es. CompTIA Security+, CEH, CISSP, certificazioni sulla NIS2).
/li /ulpIl presente annuncio è rivolto ad entrambi i sessi, ai sensi delle leggi ****** e ******, e a persone di tutte le età e tutte le nazionalità, ai sensi dei decreti legislativi ****** e ******.
/ppI dati personali contenuti nei c.v. saranno trattati e conservati esclusivamente per finalità di selezione, nel rispetto del D.lgs.vo ******** e s.m.i e del Regolamento (UE) ********.
/p #J-*****-Ljbffr

Vedi l’offerta su Go Lavoro: golavoro.it/annuncio-lavoro/8gad1y