Cyber Security Specialist
DIANA HUNTERS, una delle prime società specializzate nella Ricerca e Selezione di personale qualificato, in Italia e all'estero, che si avvale dell'Intelligenza Artificiale – IA, abbinata all'esperienza e alla competenza dei propri Head Hunter.
Per azienda cliente Per Società cliente operante nell'ambito della progettazione, costruzione e gestione della linea urbana metropolitana ricerchiamo un/una:
CYBER SECURITY SPECIALIST
Posizione:
Posizione *
A diretto riporto del Direttore Tecnico, con responsabilità di presidio e governo della Cyber Security aziendale sotto il profilo tecnico, operativo e di compliance, la Risorsa rappresenterà il principale punto di raccordo tra la Direzione Tecnica, i fornitori tecnologici e il gestore esterno, con il compito di tradurre i requisiti normativi, di rischio e di sicurezza in interventi concreti su sistemi, infrastrutture e processi afferenti sia al perimetro tecnologico che a quello gestionale.
Responsabilità:
Definire e governare la sicurezza dei sistemi IT, di rete e delle infrastrutture tecnologiche aziendali e coordinarsi con il gestore esterno per
garantire l'efficacia dei presidi di sicurezza;
Tradurre i requisiti normativi derivanti dalle normative applicabili (es. NIS2, CER, CRA ecc.) e di rischio in requisiti tecnici, organizzativi e di
processo, a cui attenersi sia internamente sia sulla Supply Chain in particolare sul gestore esterno;
Contribuire alla definizione e manutenzione del framework di Cyber Security Governance aziendale, incluse Policy, Procedure, Piani e standard di sicurezza;
Supportare audit, verifiche di conformità, reporting verso il management e monitoraggio delle azioni di miglioramento;
Supportare ispezioni e richieste di informazioni da parte dei referenti esterni;
Governare i piani di implementazione tecnica necessari all'evoluzione del livello di sicurezza e alla compliance NIS2;
Definire requisiti di Cyber Security per nuovi progetti, sistemi, piattaforme e servizi, applicando principi di Security by Design;
Valutare architetture e soluzioni tecnologiche, identificando gap e interventi di remediation;
Coordinare e indirizzare System Integrator e il Gestore esterno nelle iniziative in materia di Cyber Security;
Presidiare i rischi Cyber connessi a fornitori, manutentori e supply chain tecnologici;
Gestire i principali ambiti di Cyber Security Defense con particolare riferimento all'Incident Management;
Monitorare e verificare la gestione della sicurezza degli ambienti OT e dei sistemi di campo, in capo al gestore esterno;
Contribuire ai processi connessi alla Business Continuity, Disaster Recovery e Cyber Resilience.
Requisiti:
Requisiti *
Esperienza pregressa di almeno 6 anni nell'ambito della Cyber Security, maturata preferibilmente in contesti caratterizzati da infrastrutture
tecnologiche complesse, industriali e/o critiche;
Consolidata esperienza nella gestione di progetti di Cyber Security, definizione di requisiti tecnici e nel coordinamento di fornitori e specialisti;
È richiesta una conoscenza consolidata dei principali ambiti di Cyber Security tecnica e di governance, con particolare riferimento a:
Cyber Security Risk Management, Identity & Access Management e PAM, Vulnerability & Patch Management, SOC, SIEM, Security Monitoring e Incident Response, Network Security e segmentazione,
Endpoint e Network Detection & Response, Business Continuity e Disaster Recovery, Third Party e Supply Chain Cyber Security;
ISO/IEC *****, NIST Cybersecurity Framework 2.0, Framework Nazionale per la Cybersecurity e la Data Protection, CIS Controls, ISO/IEC *****, NIST SP 800 series e IEC *****;
NIST CSF 2.0, Cyber Security Framework Nazionale, ISA/IEC *****
;
Buona conoscenza della Direttiva NIS2, del D.Lgs. ********, dei provvedimenti e degli obblighi emanati da ACN – Agenzia per la Cybersicurezza Nazionale, nonché dei principali standard e framework di riferimento;
Gradite le certificazioni, quali:
CISSP, CISM, ISO ***** Lead Auditor e/o certificazioni specialistiche OT/ICS
;
Spiccate capacità di autonomia e assertività tecnica;
Capacità di gestione dei Fornitori IT e del gestore esterno;
Capacità di tradurre esigenze normative e di rischio in soluzioni tecniche;
Capacità di comunicare efficacemente con interlocutori tecnici e manageriali;
Approccio pragmatico e orientato all'esecuzione;
Costituirà titolo preferenziale la provenienza pregressa in settori operanti negli ambiti: Transportation
,
Energy & Utilities, Industrial e/o Critical
Infrastructure.
Altre informazioni:
Sede
Milano (MI)
Orario di lavoro
Full-time.
Attività lavorativa in presenza. Non è prevista la modalità lavorativa in SW.
Retribuzione Annua Lorda:
€ *************** + MBO.
Il presente annuncio di lavoro, nel rispetto della diversity e dell'inclusività e del D. Lgs. ********, si intende rivolto a tutte le persone, le cui candidature verranno considerate indipendentemente da genere, età, nazionalità, provenienza o orientamento personale.
Le offerte sono rivolte a candidati ambosessi (L.******). Si invitano i candidati a leggere la nostra privacy policy (Regolamento UE n. ********) sul sito
Per azienda cliente Per Società cliente operante nell'ambito della progettazione, costruzione e gestione della linea urbana metropolitana ricerchiamo un/una:
CYBER SECURITY SPECIALIST
Posizione:
Posizione *
A diretto riporto del Direttore Tecnico, con responsabilità di presidio e governo della Cyber Security aziendale sotto il profilo tecnico, operativo e di compliance, la Risorsa rappresenterà il principale punto di raccordo tra la Direzione Tecnica, i fornitori tecnologici e il gestore esterno, con il compito di tradurre i requisiti normativi, di rischio e di sicurezza in interventi concreti su sistemi, infrastrutture e processi afferenti sia al perimetro tecnologico che a quello gestionale.
Responsabilità:
Definire e governare la sicurezza dei sistemi IT, di rete e delle infrastrutture tecnologiche aziendali e coordinarsi con il gestore esterno per
garantire l'efficacia dei presidi di sicurezza;
Tradurre i requisiti normativi derivanti dalle normative applicabili (es. NIS2, CER, CRA ecc.) e di rischio in requisiti tecnici, organizzativi e di
processo, a cui attenersi sia internamente sia sulla Supply Chain in particolare sul gestore esterno;
Contribuire alla definizione e manutenzione del framework di Cyber Security Governance aziendale, incluse Policy, Procedure, Piani e standard di sicurezza;
Supportare audit, verifiche di conformità, reporting verso il management e monitoraggio delle azioni di miglioramento;
Supportare ispezioni e richieste di informazioni da parte dei referenti esterni;
Governare i piani di implementazione tecnica necessari all'evoluzione del livello di sicurezza e alla compliance NIS2;
Definire requisiti di Cyber Security per nuovi progetti, sistemi, piattaforme e servizi, applicando principi di Security by Design;
Valutare architetture e soluzioni tecnologiche, identificando gap e interventi di remediation;
Coordinare e indirizzare System Integrator e il Gestore esterno nelle iniziative in materia di Cyber Security;
Presidiare i rischi Cyber connessi a fornitori, manutentori e supply chain tecnologici;
Gestire i principali ambiti di Cyber Security Defense con particolare riferimento all'Incident Management;
Monitorare e verificare la gestione della sicurezza degli ambienti OT e dei sistemi di campo, in capo al gestore esterno;
Contribuire ai processi connessi alla Business Continuity, Disaster Recovery e Cyber Resilience.
Requisiti:
Requisiti *
Esperienza pregressa di almeno 6 anni nell'ambito della Cyber Security, maturata preferibilmente in contesti caratterizzati da infrastrutture
tecnologiche complesse, industriali e/o critiche;
Consolidata esperienza nella gestione di progetti di Cyber Security, definizione di requisiti tecnici e nel coordinamento di fornitori e specialisti;
È richiesta una conoscenza consolidata dei principali ambiti di Cyber Security tecnica e di governance, con particolare riferimento a:
Cyber Security Risk Management, Identity & Access Management e PAM, Vulnerability & Patch Management, SOC, SIEM, Security Monitoring e Incident Response, Network Security e segmentazione,
Endpoint e Network Detection & Response, Business Continuity e Disaster Recovery, Third Party e Supply Chain Cyber Security;
ISO/IEC *****, NIST Cybersecurity Framework 2.0, Framework Nazionale per la Cybersecurity e la Data Protection, CIS Controls, ISO/IEC *****, NIST SP 800 series e IEC *****;
NIST CSF 2.0, Cyber Security Framework Nazionale, ISA/IEC *****
;
Buona conoscenza della Direttiva NIS2, del D.Lgs. ********, dei provvedimenti e degli obblighi emanati da ACN – Agenzia per la Cybersicurezza Nazionale, nonché dei principali standard e framework di riferimento;
Gradite le certificazioni, quali:
CISSP, CISM, ISO ***** Lead Auditor e/o certificazioni specialistiche OT/ICS
;
Spiccate capacità di autonomia e assertività tecnica;
Capacità di gestione dei Fornitori IT e del gestore esterno;
Capacità di tradurre esigenze normative e di rischio in soluzioni tecniche;
Capacità di comunicare efficacemente con interlocutori tecnici e manageriali;
Approccio pragmatico e orientato all'esecuzione;
Costituirà titolo preferenziale la provenienza pregressa in settori operanti negli ambiti: Transportation
,
Energy & Utilities, Industrial e/o Critical
Infrastructure.
Altre informazioni:
Sede
Milano (MI)
Orario di lavoro
Full-time.
Attività lavorativa in presenza. Non è prevista la modalità lavorativa in SW.
Retribuzione Annua Lorda:
€ *************** + MBO.
Il presente annuncio di lavoro, nel rispetto della diversity e dell'inclusività e del D. Lgs. ********, si intende rivolto a tutte le persone, le cui candidature verranno considerate indipendentemente da genere, età, nazionalità, provenienza o orientamento personale.
Le offerte sono rivolte a candidati ambosessi (L.******). Si invitano i candidati a leggere la nostra privacy policy (Regolamento UE n. ********) sul sito