Cybersecurity Lead
Pubblicato il 26-10-2026 - Logotel in Italia
--- | |
Tutte le competenze, le qualifiche e l'esperienza necessarie per un candidato di successo sono elencate nella seguente descrizione.
Cybersecurity Lead
In Logotel siamo alla ricerca di una figura di
Cybersecurity Lead
: una persona con solida competenza tecnica, visione operativa e capacità di guidare iniziative di sicurezza in un contesto digitale complesso, cloud-based e orientato a clienti enterprise.
Cerchiamo qualcuno che non si limiti a “gestire strumenti”, ma che sappia dare direzione, priorità e metodo alla sicurezza: trasformando alert, assessment, compliance e best practice in azioni concrete, sostenibili e comprensibili per i team.
Crediamo che la sicurezza non sia un vincolo, ma un abilitatore: crea fiducia, protegge le persone e rende possibile l'innovazione.
Il tuo ruolo
Entrerai a far parte del team IT e lavorerai a stretto contatto con infrastruttura, sviluppo, prodotto e management.
Sarai il riferimento operativo per la cybersecurity di Logotel e delle piattaforme SaaS B2B che sviluppiamo e gestiamo per i nostri clienti.
Non sarà un ruolo puramente manageriale: resterai vicino alla tecnologia, agli strumenti e ai problemi concreti.
Allo stesso tempo, ti chiederemo di portare metodo, coordinamento e visione, aiutando i team a lavorare meglio sui temi di sicurezza.
Ti occuperai di:
* Guidare le attività operative di cybersecurity, definendo priorità, piani d'azione e follow-up sulle iniziative di sicurezza.
* Coordinare il monitoraggio e l'evoluzione degli strumenti di sicurezza aziendali: EDR/XDR, vulnerability management, cloud security posture, email security, secret scanning e sistemi di alerting.
* Presidiare la sicurezza dell'infrastruttura cloud e degli ambienti Microsoft 365 / Entra ID / Azure AD,
lavorando con i team tecnici per ridurre il rischio in modo pragmatico.
* Coordinare il processo di incident response: analisi, contenimento, remediation, post-mortem e aggiornamento delle procedure.
* Supervisionare il ciclo annuale di penetration testing, vulnerability assessment e remediation, interfacciandoti con fornitori specializzati e team interni.
* Supportare il percorso di compliance e governance: NIS2, GDPR, CyberVadis, ISO 27001, questionari clienti e vendor assessment.
* Tradurre requisiti di sicurezza e compliance in pratiche operative chiare per developer, IT e stakeholder interni.
* Contribuire alla definizione e all'aggiornamento di policy, procedure, playbook e documentazione tecnica.
* Promuovere cultura della sicurezza attraverso awareness, formazione interna, simulazioni phishing e momenti di confronto con i team.
* Aiutare a valutare e introdurre strumenti AI a supporto di security monitoring, analisi, documentazione e compliance.
Sperimentazione e AI
In Logotel incoraggiamo l'utilizzo di strumenti di Intelligenza Artificiale per automatizzare attività ripetitive, accelerare l'analisi delle minacce e supportare la compliance.
Cerchiamo una persona curiosa e pragmatica, capace di sperimentare tool come Copilot, Claude o altre soluzioni AI in modo responsabile, mantenendo sempre controllo umano,
attenzione alla privacy e qualità del risultato.
Chi cerchiamo
Una persona senior, autonoma e affidabile, capace di muoversi tra tecnologia, processi e persone.
Qualcuno che sappia entrare nel dettaglio quando serve, ma anche alzare lo sguardo, mettere ordine, dare priorità e accompagnare i team verso pratiche di sicurezza più mature.
Non cerchiamo necessariamente un “Security Manager” tradizionale.
Cerchiamo una figura
hands-on con leadership operativa
: tecnica, concreta, capace di coordinare senza irrigidire e di rendere la sicurezza più integrata nel lavoro quotidiano.
Requisiti
* Esperienza di 5+ anni in ruoli di cybersecurity, IT security, security operations o cloud security in contesti aziendali strutturati.
* Capacità di coordinare attività, fornitori e stakeholder interni, mantenendo ownership su priorità, avanzamento e risultati.
* Conoscenza pratica di ambienti cloud, preferibilmente AWS e/o GCP/Azure, e degli ecosistemi Microsoft 365 / Entra ID / Azure AD.
* Familiarità con strumenti EDR/XDR, in particolare CrowdStrike Falcon, vulnerability management, cloud security posture, secret scanning, email security e sistemi di alerting.
* Conoscenza o esperienza su strumenti di code/security posture management come Arnica.
* Capacità di leggere e interpretare alert e audit trail cloud, ad esempio AWS CloudTrail, CloudWatch, IAM/security events e sistemi di alerting collegati.
* Esperienza nella gestione di incidenti di sicurezza, remediation e definizione di procedure operative.
* Conoscenza dello stack tecnologico tipico delle nostre piattaforme: Linux, LAMP, PHP, JavaScript/Node.js e MySQL, con attenzione alla sicurezza operativa su questi ambienti.
*