Cybersecurity and Compliance Specialist
Ebit Srl, società controllata del Gruppo Esaote, è specializzata nella progettazione, sviluppo e implementazione di soluzioni IT all'avanguardia per il settore sanitario. Ci concentriamo sulla fornitura di servizi di alta qualità per supportare la gestione dei flussi di lavoro medici, l'archiviazione dei dati e l'imaging medico attraverso soluzioni come i sistemi RIS, CIS e PACS. Per la funzione Quality Assurance and Regulatory Affairs, siamo alla ricerca di un/una Cybersecurity & Compliance Specialist. La risorsa contribuirà all’attuazione e al miglioramento continuo della strategia di sicurezza delle informazioni di Ebit, traducendo i requisiti di sicurezza e compliance in controlli, attività operative ed evidenze verificabili. Svolgerà attività di analisi del rischio, verifica tecnica e supporto alla conformità, nel rispetto delle politiche e procedure aziendali vigenti, al fine di garantire l’effettiva applicazione delle misure di sicurezza e di consolidare il sistema di gestione della sicurezza delle informazioni. Le principali responsabilità del ruolo:
• Condurre risk assessment, gap analysis, vulnerability assessment e penetration testing su infrastrutture, applicazioni e servizi.
• Introdurre pratiche di Secure SDLC e DevSecOps insieme ai team di sviluppo: requisiti di sicurezza in fase di progettazione, code review, verifica dei prodotti prima del rilascio.
• Curare la conformità a NIS2, GDPR, AI Act, Cyber Resilience Act e ISO 27001, predisponendo policy, procedure ed evidenze documentali e supportando audit interni ed esterni.
• Mappare i flussi informativi e i trattamenti dei dati sensibili e sanitari, definendo i controlli adeguati.
• Supportare la gestione di incidenti, vulnerabilità e piani di remediation, monitorando l’efficacia delle misure adottate. Principali caratteristiche ricercate:
• Laurea in Informatica, Ingegneria Informatica,
Sicurezza informatica o equipollenti. Saranno valutati anche profili con diploma tecnico e comprovata esperienza nel settore.
• Solide competenze di cybersecurity e risk management, con esperienza pratica in vulnerability assessment e penetration testing.
• Un'eventuale esperienza nel settore sanitario/medicale o in contesti con forti requisiti regolatori costituirà un plus.
• Conoscenza di architetture cloud, IAM e strumenti di monitoraggio/SIEM.
• Familiarità con processi di sviluppo software, DevSecOps e OWASP.
• Conoscenza di GDPR e NIS2 e familiarità con ISO 27001.
• Approccio pragmatico e orientato al problem solving.
• Costituiscono un valore aggiunto eventuali certificazioni quali CISSP, CISM, ISO 27001 Lead Implementer/Auditor, Security+, CEH, CCSP. Che cosa
offriamo:
• Contratto CCNL Metalmeccanici con inquadramento B2
• Retribuzione annua lorda di €38.000
- €45.000, da definirsi in base a seniority ed esperienza del profilo
• Premio di Risultato
• Modalità di lavoro ibrida Esaote è un Equal Opportunity Employer che celebra la diversità e si impegna a creare un contesto inclusivo per tutti i dipendenti. Proibiamo e condanniamo discriminazioni e molestie di qualsiasi tipo basate su sesso, età, religione, orientamento sessuale, provenienza, disabilità o qualsiasi altra condizione protetta da leggi o regolamenti nei luoghi in cui operiamo. Tutte le decisioni relative all’occupazione del personale, incluse quelle su selezione e assunzione, in Esaote si basano sulle esigenze aziendali, sui requisiti della posizione, sulle qualifiche individuali e sul merito. Non possiamo garantire un feedback sulla sua candidatura qualora il profilo non sia in linea con i requisiti di base a causa dell'elevato numero di candidature che riceviamo, ma sarà nostra premura ricontattarla non appena si apriranno delle posizioni in linea con il suo profilo.
• Condurre risk assessment, gap analysis, vulnerability assessment e penetration testing su infrastrutture, applicazioni e servizi.
• Introdurre pratiche di Secure SDLC e DevSecOps insieme ai team di sviluppo: requisiti di sicurezza in fase di progettazione, code review, verifica dei prodotti prima del rilascio.
• Curare la conformità a NIS2, GDPR, AI Act, Cyber Resilience Act e ISO 27001, predisponendo policy, procedure ed evidenze documentali e supportando audit interni ed esterni.
• Mappare i flussi informativi e i trattamenti dei dati sensibili e sanitari, definendo i controlli adeguati.
• Supportare la gestione di incidenti, vulnerabilità e piani di remediation, monitorando l’efficacia delle misure adottate. Principali caratteristiche ricercate:
• Laurea in Informatica, Ingegneria Informatica,
Sicurezza informatica o equipollenti. Saranno valutati anche profili con diploma tecnico e comprovata esperienza nel settore.
• Solide competenze di cybersecurity e risk management, con esperienza pratica in vulnerability assessment e penetration testing.
• Un'eventuale esperienza nel settore sanitario/medicale o in contesti con forti requisiti regolatori costituirà un plus.
• Conoscenza di architetture cloud, IAM e strumenti di monitoraggio/SIEM.
• Familiarità con processi di sviluppo software, DevSecOps e OWASP.
• Conoscenza di GDPR e NIS2 e familiarità con ISO 27001.
• Approccio pragmatico e orientato al problem solving.
• Costituiscono un valore aggiunto eventuali certificazioni quali CISSP, CISM, ISO 27001 Lead Implementer/Auditor, Security+, CEH, CCSP. Che cosa
offriamo:
• Contratto CCNL Metalmeccanici con inquadramento B2
• Retribuzione annua lorda di €38.000
- €45.000, da definirsi in base a seniority ed esperienza del profilo
• Premio di Risultato
• Modalità di lavoro ibrida Esaote è un Equal Opportunity Employer che celebra la diversità e si impegna a creare un contesto inclusivo per tutti i dipendenti. Proibiamo e condanniamo discriminazioni e molestie di qualsiasi tipo basate su sesso, età, religione, orientamento sessuale, provenienza, disabilità o qualsiasi altra condizione protetta da leggi o regolamenti nei luoghi in cui operiamo. Tutte le decisioni relative all’occupazione del personale, incluse quelle su selezione e assunzione, in Esaote si basano sulle esigenze aziendali, sui requisiti della posizione, sulle qualifiche individuali e sul merito. Non possiamo garantire un feedback sulla sua candidatura qualora il profilo non sia in linea con i requisiti di base a causa dell'elevato numero di candidature che riceviamo, ma sarà nostra premura ricontattarla non appena si apriranno delle posizioni in linea con il suo profilo.