Specialista Cybersecurity
Società Gasdotti Italia S.p.
A., tra i principali player di infrastrutture energetiche, utilizza tecnologie avanzate per gestire una rete di circa 1.800 km di gasdotti garantendo la sicurezza degli approvvigionamenti e favorendo la transizione energetica. Posizione Ricercata: Specialista Cybersecurity Attività:
* Supportare la definizione, il coordinamento e il monitoraggio del programma di sicurezza informatica aziendale, in conformità a NIS2, GDPR, Perimetro di Sicurezza Nazionale Cibernetica e a standard quali ISO/IEC 27001 e NIST CSF;
* Condurre attività di gap analysis, risk assessment e Business Impact Analysis (BIA) rispetto ai requisiti normativi e di standard sopra citati, anche su sistemi e forniture IT/OT (es. SCADA, PLC, sistemi ESD/HIPPS);
* Coordinare la gestione delle vulnerabilità e delle patch, dalla valutazione al monitoraggio della risoluzione, anche coordinando fornitori esterni incaricati di Vulnerability Assessment e penetration test;
* Contribuire al monitoraggio della sicurezza e alla gestione degli incidenti informatici, in raccordo con SOC, fornitori esterni e team IT/OT interni;
* Redigere e aggiornare policy, procedure e documentazione in ambito security (gestione dei rischi, gestione incidenti, gestione vulnerabilità, controllo accessi, continuità operativa e disaster recovery);
* Supportare le valutazioni di sicurezza e conformità (GDPR e NIS2) dei fornitori tecnologici e dei nuovi progetti IT/OT, contribuendo alla relativa reportistica verso il management;
* Supportare lo svolgimento di audit e verifiche di sicurezza, interne ed esterne, e la relativa gestione delle azioni correttive;
* Monitorare i piani di rientro e i principali KPI/KRI di sicurezza informatica, contribuendo alla reportistica periodica verso la Direzione;
* Contribuire alla progettazione e all'erogazione di attività di formazione e sensibilizzazione in materia di cybersecurity rivolte al personale aziendale.
* Laurea in Informatica, Ingegneria,
Sicurezza Informatica o discipline affini.
* 3-5 anni di esperienza in ruoli di Sicurezza Informatica, Security Operations e/o GRC, preferibilmente maturata anche in contesti industriali o di infrastrutture critiche;
* Conoscenza della lingua inglese
* Conoscenza dei framework NIS2, ISO/IEC 27001 e NIST CSF, e capacità di tradurre requisiti normativi in policy, procedure e controlli aziendali;
* Padronanza dei principali concetti di Information Security: gestione delle vulnerabilità, network security, identity & access management, logging & monitoring, business continuity e incident response;
* Esperienza nella gestione delle vulnerabilità, nel monitoraggio della sicurezza e nella gestione degli incidenti informatici;
* Buona conoscenza della sicurezza di rete, degli endpoint e del cloud;
* Forti capacità analitiche, mentalità orientata al rischio e attitudine al problem solving;
* Buone capacità relazionali e di comunicazione, con attitudine al lavoro in team multidisciplinari e al confronto con figure di management;
* Buona conoscenza della lingua inglese, scritta e parlata;
* Padronanza del pacchetto MS365 Office e dei relativi strumenti di collaboration.
* Esperienza in ambienti OT/ICS e in contesti industriali regolamentati (impiantistica gas, oil & gas, utility, manifatturiero);
* Conoscenze di base di networking (VLAN, routing, switching, principali protocolli di rete) e dei principali sistemi operativi (Windows, Linux);
* Conoscenze di base delle principali tipologie di servizi cloud (IaaS, PaaS, SaaS) e delle relative soluzioni commerciali (AWS, Azure);
* Certificazioni in ambito sicurezza informatica (es. ISO 27001 Lead Auditor/Implementer, CISM, CISA, CRISC, CGRC).
* Inserimento con tempo indeterminato
* CCNL applicato: Energia e Petrolio
* Retribuzione Annua Lorda (RAL) tra € 40.000
- 45.000, commisurata all'esperienza maturata, alle competenze tecniche e al profilo professionale del candidato.
* Sistema di welfare aziendale e benefit aziendali. #J-18808-Ljbffr
A., tra i principali player di infrastrutture energetiche, utilizza tecnologie avanzate per gestire una rete di circa 1.800 km di gasdotti garantendo la sicurezza degli approvvigionamenti e favorendo la transizione energetica. Posizione Ricercata: Specialista Cybersecurity Attività:
* Supportare la definizione, il coordinamento e il monitoraggio del programma di sicurezza informatica aziendale, in conformità a NIS2, GDPR, Perimetro di Sicurezza Nazionale Cibernetica e a standard quali ISO/IEC 27001 e NIST CSF;
* Condurre attività di gap analysis, risk assessment e Business Impact Analysis (BIA) rispetto ai requisiti normativi e di standard sopra citati, anche su sistemi e forniture IT/OT (es. SCADA, PLC, sistemi ESD/HIPPS);
* Coordinare la gestione delle vulnerabilità e delle patch, dalla valutazione al monitoraggio della risoluzione, anche coordinando fornitori esterni incaricati di Vulnerability Assessment e penetration test;
* Contribuire al monitoraggio della sicurezza e alla gestione degli incidenti informatici, in raccordo con SOC, fornitori esterni e team IT/OT interni;
* Redigere e aggiornare policy, procedure e documentazione in ambito security (gestione dei rischi, gestione incidenti, gestione vulnerabilità, controllo accessi, continuità operativa e disaster recovery);
* Supportare le valutazioni di sicurezza e conformità (GDPR e NIS2) dei fornitori tecnologici e dei nuovi progetti IT/OT, contribuendo alla relativa reportistica verso il management;
* Supportare lo svolgimento di audit e verifiche di sicurezza, interne ed esterne, e la relativa gestione delle azioni correttive;
* Monitorare i piani di rientro e i principali KPI/KRI di sicurezza informatica, contribuendo alla reportistica periodica verso la Direzione;
* Contribuire alla progettazione e all'erogazione di attività di formazione e sensibilizzazione in materia di cybersecurity rivolte al personale aziendale.
* Laurea in Informatica, Ingegneria,
Sicurezza Informatica o discipline affini.
* 3-5 anni di esperienza in ruoli di Sicurezza Informatica, Security Operations e/o GRC, preferibilmente maturata anche in contesti industriali o di infrastrutture critiche;
* Conoscenza della lingua inglese
* Conoscenza dei framework NIS2, ISO/IEC 27001 e NIST CSF, e capacità di tradurre requisiti normativi in policy, procedure e controlli aziendali;
* Padronanza dei principali concetti di Information Security: gestione delle vulnerabilità, network security, identity & access management, logging & monitoring, business continuity e incident response;
* Esperienza nella gestione delle vulnerabilità, nel monitoraggio della sicurezza e nella gestione degli incidenti informatici;
* Buona conoscenza della sicurezza di rete, degli endpoint e del cloud;
* Forti capacità analitiche, mentalità orientata al rischio e attitudine al problem solving;
* Buone capacità relazionali e di comunicazione, con attitudine al lavoro in team multidisciplinari e al confronto con figure di management;
* Buona conoscenza della lingua inglese, scritta e parlata;
* Padronanza del pacchetto MS365 Office e dei relativi strumenti di collaboration.
* Esperienza in ambienti OT/ICS e in contesti industriali regolamentati (impiantistica gas, oil & gas, utility, manifatturiero);
* Conoscenze di base di networking (VLAN, routing, switching, principali protocolli di rete) e dei principali sistemi operativi (Windows, Linux);
* Conoscenze di base delle principali tipologie di servizi cloud (IaaS, PaaS, SaaS) e delle relative soluzioni commerciali (AWS, Azure);
* Certificazioni in ambito sicurezza informatica (es. ISO 27001 Lead Auditor/Implementer, CISM, CISA, CRISC, CGRC).
* Inserimento con tempo indeterminato
* CCNL applicato: Energia e Petrolio
* Retribuzione Annua Lorda (RAL) tra € 40.000
- 45.000, commisurata all'esperienza maturata, alle competenze tecniche e al profilo professionale del candidato.
* Sistema di welfare aziendale e benefit aziendali. #J-18808-Ljbffr