30 ott - Milano
Diana Hunters
DIANA HUNTERS, una delle prime società specializzate nella Ricerca e Selezione di personale qualificato, in Italia e all’estero, che si avvale dell’Intelligenza Artificiale – IA, abbinata all’esperienza e alla competenza dei propri Head Hunter.
Per azienda cliente Per Società cliente operante nell’ambito della progettazione, costruzione e gestione della linea urbana metropolitana ricerchiamo un/una:
CYBER SECURITY SPECIALIST
Posizione:
Posizione *
A diretto riporto del Direttore Tecnico, con responsabilità di presidio e governo della Cyber Security aziendale sotto il profilo tecnico, operativo e di compliance, la Risorsa rappresenterà il principale punto di raccordo tra la Direzione Tecnica, i fornitori tecnologici e il gestore esterno, con il compito di tradurre i requisiti normativi, di rischio e di sicurezza in interventi concreti su sistemi, infrastrutture e processi afferenti sia al perimetro tecnologico che a quello gestionale.
Responsabilità:
- Definire e governare la sicurezza dei sistemi IT, di rete e delle infrastrutture tecnologiche aziendali e coordinarsi con il gestore esterno per
garantire l’efficacia dei presidi di sicurezza;
- Tradurre i requisiti normativi derivanti dalle normative applicabili (es. NIS2, CER, CRA ecc.) e di rischio in requisiti tecnici, organizzativi e di
processo, a cui attenersi sia internamente sia sulla Supply Chain in particolare sul gestore esterno;
- Contribuire alla definizione e manutenzione del framework di Cyber Security Governance aziendale, incluse Policy, Procedure, Piani e standard di sicurezza;
- Supportare audit, verifiche di conformità, reporting verso il management e monitoraggio delle azioni di miglioramento;
- Supportare ispezioni e richieste di informazioni da parte dei referenti esterni;
- Governare i piani di implementazione tecnica necessari all’evoluzione del livello di sicurezza e alla compliance NIS2;
- Definire requisiti di Cyber Security per nuovi progetti, sistemi, piattaforme e servizi, applicando principi di Security by Design;
- Valutare architetture e soluzioni tecnologiche, identificando gap e interventi di remediation;
- Coordinare e indirizzare System Integrator e il Gestore esterno nelle iniziative in materia di Cyber Security;
- Presidiare i rischi Cyber connessi a fornitori, manutentori e supply chain tecnologici;
- Gestire i principali ambiti di Cyber Security Defense con particolare riferimento all’Incident Management;
- Monitorare e verificare la gestione della sicurezza degli ambienti OT e dei sistemi di campo, in capo al gestore esterno;
- Contribuire ai processi connessi alla Business Continuity, Disaster Recovery e Cyber Resilience.
Requisiti:
Requisiti *
- Esperienza pregressa di almeno 6 anni nell’ambito della Cyber Security, maturata preferibilmente in contesti caratterizzati da infrastrutture
tecnologiche complesse, industriali e/o critiche;
- Consolidata esperienza nella gestione di progetti di Cyber Security, definizione di requisiti tecnici e nel coordinamento di fornitori e specialisti;
- È richiesta una conoscenza consolidata dei principali ambiti di Cyber Security tecnica e di governance, con particolare riferimento a:
- Cyber Security Risk Management, Identity & Access Management e PAM, Vulnerability & Patch Management, SOC, SIEM, Security Monitoring e Incident Response, Network Security e segmentazione,
Endpoint e Network Detection & Response, Business Continuity e Disaster Recovery, Third Party e Supply Chain Cyber Security;
- ISO/IEC 27001, NIST Cybersecurity Framework 2.0, Framework Nazionale per la Cybersecurity e la Data Protection, CIS Controls, ISO/IEC 22301, NIST SP 800 series e IEC 62443;
- NIST CSF 2.0, Cyber Security Framework Nazionale, ISA/IEC 62443;
- Buona conoscenza della Direttiva NIS2, del D.Lgs. 138/2024, dei provvedimenti e degli obblighi emanati da ACN – Agenzia per la Cybersicurezza Nazionale, nonché dei principali standard e framework di riferimento;
- Gradite le certificazioni, quali: CISSP, CISM, ISO 27001 Lead Auditor e/o certificazioni specialistiche OT/ICS;
- Spiccate capacità di autonomia e assertività tecnica;
- Capacità di gestione dei Fornitori IT e del gestore esterno;
- Capacità di tradurre esigenze normative e di rischio in soluzioni tecniche;
- Capacità di comunicare efficacemente con interlocutori tecnici e manageriali;
- Approccio pragmatico e orientato all’esecuzione;
- Costituirà titolo preferenziale la provenienza pregressa in settori operanti negli ambiti: Transportation, Energy & Utilities, Industrial e/o Critical
Infrastructure.
Altre informazioni:
Sede
Milano (MI)
Orario di lavoro
Full-time.
Attività lavorativa in presenza. Non è prevista la modalità lavorativa in SW.
Retribuzione Annua Lorda: € 55.000 ‒ 65.000 + MBO.
Il presente annuncio di lavoro, nel rispetto della diversity e dell’inclusività e del D. Lgs. 198/2006, si intende rivolto a tutte le persone, le cui candidature verranno considerate indipendentemente da genere, età, nazionalità, provenienza o orientamento personale.
Le offerte sono rivolte a candidati ambosessi (L.903/77). Si invitano i candidati a leggere la nostra privacy policy (Regolamento UE n. 2016/679) sul sito www.dianahunters.com