Cybersecurity and Compliance Specialist
Ebit Srl, società controllata del Gruppo Esaote, è specializzata nella progettazione, sviluppo e implementazione di soluzioni IT all'avanguardia per il settore sanitario. Ci concentriamo sulla fornitura di servizi di alta qualità per supportare la gestione dei flussi di lavoro medici, l'archiviazione dei dati e l'imaging medico attraverso soluzioni come i sistemi RIS, CIS e PACS.
Per la funzione Quality Assurance and Regulatory Affairs, siamo alla ricerca di un/una Cybersecurity & Compliance Specialist.
La risorsa contribuirà all’attuazione e al miglioramento continuo della strategia di sicurezza delle informazioni di Ebit, traducendo i requisiti di sicurezza e compliance in controlli, attività operative ed evidenze verificabili. Svolgerà attività di analisi del rischio, verifica tecnica e supporto alla conformità, nel rispetto delle politiche e procedure aziendali vigenti, al fine di garantire l’effettiva applicazione delle misure di sicurezza e di consolidare il sistema di gestione della sicurezza delle informazioni.
Le principali responsabilità del ruolo:
- Condurre risk assessment, gap analysis, vulnerability assessment e penetration testing su infrastrutture, applicazioni e servizi.
- Introdurre pratiche di Secure SDLC e DevSecOps insieme ai team di sviluppo: requisiti di sicurezza in fase di progettazione, code review, verifica dei prodotti prima del rilascio.
- Curare la conformità a NIS2, GDPR, AI Act, Cyber Resilience Act e ISO 27001, predisponendo policy, procedure ed evidenze documentali e supportando audit interni ed esterni.
- Mappare i flussi informativi e i trattamenti dei dati sensibili e sanitari, definendo i controlli adeguati.
- Supportare la gestione di incidenti, vulnerabilità e piani di remediation, monitorando l’efficacia delle misure adottate.
Principali caratteristiche ricercate:
- Laurea in Informatica, Ingegneria Informatica,
Sicurezza informatica o equipollenti. Saranno valutati anche profili con diploma tecnico e comprovata esperienza nel settore.
- Solide competenze di cybersecurity e risk management, con esperienza pratica in vulnerability assessment e penetration testing.
- Un'eventuale esperienza nel settore sanitario/medicale o in contesti con forti requisiti regolatori costituirà un plus.
- Conoscenza di architetture cloud, IAM e strumenti di monitoraggio/SIEM.
- Familiarità con processi di sviluppo software, DevSecOps e OWASP.
- Conoscenza di GDPR e NIS2 e familiarità con ISO 27001.
- Approccio pragmatico e orientato al problem solving.
- Costituiscono un valore aggiunto eventuali certificazioni quali CISSP, CISM, ISO 27001 Lead Implementer/Auditor, Security+, CEH, CCSP.
Che cosa offriamo:
- Contratto CCNL Metalmeccanici con inquadramento B2
- Retribuzione annua lorda di €38.000 - €45.000, da definirsi in base a seniority ed esperienza del profilo
- Premio di Risultato
- Modalità di lavoro ibrida
Esaote è un Equal Opportunity Employer che celebra la diversità e si impegna a creare un contesto inclusivo per tutti i dipendenti. Proibiamo e condanniamo discriminazioni e molestie di qualsiasi tipo basate su sesso, età, religione, orientamento sessuale, provenienza, disabilità o qualsiasi altra condizione protetta da leggi o regolamenti nei luoghi in cui operiamo.
Tutte le decisioni relative all’occupazione del personale, incluse quelle su selezione e assunzione, in Esaote si basano sulle esigenze aziendali, sui requisiti della posizione, sulle qualifiche individuali e sul merito.
Non possiamo garantire un feedback sulla sua candidatura qualora il profilo non sia in linea con i requisiti di base a causa dell'elevato numero di candidature che riceviamo, ma sarà nostra premura ricontattarla non appena si apriranno delle posizioni in linea con il suo profilo.
Per la funzione Quality Assurance and Regulatory Affairs, siamo alla ricerca di un/una Cybersecurity & Compliance Specialist.
La risorsa contribuirà all’attuazione e al miglioramento continuo della strategia di sicurezza delle informazioni di Ebit, traducendo i requisiti di sicurezza e compliance in controlli, attività operative ed evidenze verificabili. Svolgerà attività di analisi del rischio, verifica tecnica e supporto alla conformità, nel rispetto delle politiche e procedure aziendali vigenti, al fine di garantire l’effettiva applicazione delle misure di sicurezza e di consolidare il sistema di gestione della sicurezza delle informazioni.
Le principali responsabilità del ruolo:
- Condurre risk assessment, gap analysis, vulnerability assessment e penetration testing su infrastrutture, applicazioni e servizi.
- Introdurre pratiche di Secure SDLC e DevSecOps insieme ai team di sviluppo: requisiti di sicurezza in fase di progettazione, code review, verifica dei prodotti prima del rilascio.
- Curare la conformità a NIS2, GDPR, AI Act, Cyber Resilience Act e ISO 27001, predisponendo policy, procedure ed evidenze documentali e supportando audit interni ed esterni.
- Mappare i flussi informativi e i trattamenti dei dati sensibili e sanitari, definendo i controlli adeguati.
- Supportare la gestione di incidenti, vulnerabilità e piani di remediation, monitorando l’efficacia delle misure adottate.
Principali caratteristiche ricercate:
- Laurea in Informatica, Ingegneria Informatica,
Sicurezza informatica o equipollenti. Saranno valutati anche profili con diploma tecnico e comprovata esperienza nel settore.
- Solide competenze di cybersecurity e risk management, con esperienza pratica in vulnerability assessment e penetration testing.
- Un'eventuale esperienza nel settore sanitario/medicale o in contesti con forti requisiti regolatori costituirà un plus.
- Conoscenza di architetture cloud, IAM e strumenti di monitoraggio/SIEM.
- Familiarità con processi di sviluppo software, DevSecOps e OWASP.
- Conoscenza di GDPR e NIS2 e familiarità con ISO 27001.
- Approccio pragmatico e orientato al problem solving.
- Costituiscono un valore aggiunto eventuali certificazioni quali CISSP, CISM, ISO 27001 Lead Implementer/Auditor, Security+, CEH, CCSP.
Che cosa offriamo:
- Contratto CCNL Metalmeccanici con inquadramento B2
- Retribuzione annua lorda di €38.000 - €45.000, da definirsi in base a seniority ed esperienza del profilo
- Premio di Risultato
- Modalità di lavoro ibrida
Esaote è un Equal Opportunity Employer che celebra la diversità e si impegna a creare un contesto inclusivo per tutti i dipendenti. Proibiamo e condanniamo discriminazioni e molestie di qualsiasi tipo basate su sesso, età, religione, orientamento sessuale, provenienza, disabilità o qualsiasi altra condizione protetta da leggi o regolamenti nei luoghi in cui operiamo.
Tutte le decisioni relative all’occupazione del personale, incluse quelle su selezione e assunzione, in Esaote si basano sulle esigenze aziendali, sui requisiti della posizione, sulle qualifiche individuali e sul merito.
Non possiamo garantire un feedback sulla sua candidatura qualora il profilo non sia in linea con i requisiti di base a causa dell'elevato numero di candidature che riceviamo, ma sarà nostra premura ricontattarla non appena si apriranno delle posizioni in linea con il suo profilo.