IT Cyber Security Specialist

Vedi l’offerta su Go Lavoro: golavoro.it/annuncio-lavoro/8myvax

pbE80 Group /b è una multinazionale specializzata in soluzioni intralogistiche automatizzate per imprese operanti nei settori food, beverage e tissue. Oltre a LGV e AGV, magazzini automatici ad alta densità ed etichettatrici, fasciatori e pallettizzatori robotizzati, il Gruppo ha sviluppato bla piattaforma software SM.
LE80 (Smart Integrated Logistics /b) per garantire l'integrazione tra sistemi e flussi produttivi e la massima tracciabilità dall'ingresso delle materie prime alla spedizione. /p pCon le sueb 15 filiali world-wide, /b il Gruppo si riconosce nei valori Etica, Coraggio, Umiltà, Sicurezza (ECUS). Questi sono i fondamenti della nostra cultura aziendale sempre al servizio delle persone, dei clienti e del territorio. /p pL' bIT Security Specialist /b sarà inserito/a nel Dipartimento IT , a diretto riporto del CISO, e avrà l’obiettivo di presidiare le iniziative di sicurezza informatica del Gruppo, coordinando progetti, fornitori e attività operative in ambito cybersecurity e protezione dei dati. /p pLa risorsa rappresenterà il punto di riferimento operativo per la sicurezza: analizzerà le problematiche, ne valuterà impatti e rischi e fornirà al CISO gli elementi necessari per le decisioni, collaborando strettamente con il team IT Infrastructures e con i partner esterni. /p ul liPresidiare e coordinare le iniziative e i progetti di sicurezza informatica (pianificazione, avanzamento, rischi, scadenze), garantendo un reporting periodico al CISO e sottoponendo le decisioni rilevanti con opzioni e relative valutazioni /li liGestire i rapporti con fornitori e partner di sicurezza (SOC, vendor di servizi, consulenza): monitoraggio di servizi e SLA, escalation, verifica delle attività svolte e supporto nella valutazione di offerte e rinnovi /li liAnalizzare problematiche, alert e incidenti di sicurezza,



comprendendone natura, impatto e priorità, e coordinarne la gestione con il team interno e i fornitori fino alla chiusura /li liGestire a livello amministrativo e operativo i sistemi di sicurezza in uso (es. EDR/XDR, NDR, firewall/SASE, email security, ecc), facendo riferimento ai fornitori per le attività specialistiche o le configurazioni avanzate /li liPresidiare, in collaborazione con il team Compliance, le attività legate alla certificazione ISO/IEC 27001: mantenimento del certificato, preparazione e gestione degli audit di sorveglianza e rinnovo, definizione e monitoraggio dei piani di rimedio e delle evolutive in ambito security /li liSupportare le attività di compliance in materia di sicurezza delle informazioni e protezione dei dati (GDPR, NIS2): raccolta evidenze, audit interni ed esterni, gestione di non conformità e piani di azione /li liCollaborare con il team IT Infrastructures affinché i requisiti di sicurezza siano integrati in progetti, change e nuove soluzioni (security by design) /li liContribuire al Third Party Risk Management: valutazione della sicurezza dei fornitori, questionari, verifica delle clausole contrattuali di sicurezza e follow-up delle azioni correttive /li liContribuire alla redazione e all’aggiornamento di policy, procedure e istruzioni operative di sicurezza /li liSupportare le iniziative di security awareness (campagne di phishing simulato,



comunicazioni interne, formazione) /li liPredisporre report, KPI e dashboard sullo stato della sicurezza per il CISO e il management. /li liLaurea in Informatica, Ingegneria Informatica/delle Telecomunicazioni o discipline affini, oppure diploma tecnico con esperienza equivalente /li li3-5 anni di esperienza in ambito IT, di cui almeno 2 in cybersecurity (in azienda o presso MSSP/system integrator) /li liSolida conoscenza dei fondamenti di sicurezza: reti e protocolli, identity access management, sicurezza di endpoint e server, principali minacce e vulnerabilità /li liConoscenza pratica di ambienti Microsoft (Active Directory/Entra ID, Microsoft 365, Intune) e di infrastrutture on-premise e cloud /li liFamiliarità con le principali tecnologie di sicurezza (EDR/XDR, SIEM/SOC, firewall/SASE, vulnerability scanner, email security) /li liConoscenza di standard e normative di riferimento (ISO/IEC 27001, GDPR, NIS2) e familiarità con framework quali NIST CSF o CIS Controls /li liCapacità di gestione progetti e coordinamento fornitori, con approccio strutturato e orientato ai risultati /li liSpiccate capacità di analisi e sintesi: saper tradurre problematiche tecniche in rischi e opzioni decisionali /li liBuona conoscenza della lingua inglese, scritta e parlata (contesto internazionale) /li liDoti relazionali, autonomia, riservatezza e affidabilità /li liCertificazioni quali CompTIA Security+, ISO/IEC 27001 Lead Implementer/Lead Auditor, CISM o CISSP (anche in corso di conseguimento) /li liEsperienza in ambito OT/industrial security (es. IEC 62443) /li liEsperienza con piattaforme GRC o di Third Party Risk Management /li liEsperienza in contesti multinazionali o di gruppo /li liConoscenza di metodologie di project management (es. PMP, PRINCE

Vedi l’offerta su Go Lavoro: golavoro.it/annuncio-lavoro/8myvax