Manager, Cybersecurity
Per prestigiosa realtà operante nel settore Servizi Immobiliari, stiamo cercando un/una: Cyber Security Manager/Cyber Security Lead capace di costruire un presidio di sicurezza (processi, priorità, metriche) e, nelle fasi iniziali, di contribuire anche operativamente su attività chiave, coordinando i fornitori e lavorando a stretto contatto con il team IT. Il ruolo è pensato per dare ownership reale sulla funzione, impatto e autonomia, in un contesto IT snello e decisionale. Governance e roadmap di Cyber Security Introdurre policy e standard “essenziali” (accessi, hardening, patching, logging, incident management), proporzionati al contesto. Cyber risk & controllo dello stato di sicurezza Impostare un modello semplice di assessment e reporting (KPI, rischi principali, remediation in corso, scadenze). Gestione fornitori e servizi esterni (SOC/MDR, assessment, pentest, scanning, awareness) SLA/KPI, piani di lavoro, verifica deliverable ed evidenze. Tradurre gli output dei partner in attività concrete e chiuse con il team IT. Rafforzare la postura di resilienza (backup/restore, logging, escalation), con approccio pratico. la componente operativa è parte del ruolo, come abilitante per mettere a terra i fondamentali e accelerare la maturità. Eseguire/seguire in prima persona il vulnerability management (triage, priorità,
verifica remediation). Supportare l’impostazione di logging e monitoraggio con use case essenziali e alerting. Coordinare esercitazioni/test e miglioramenti su incident response e ripristini. Esperienza solida (indicativamente almeno 5+ anni ) in Cyber Security con mix di security governance e operation . Vulnerability management & remediation Identity & access (MFA, privilegi, access review) Vendor management (SLA, KPI, governance servizi) NIST / ISO 27001 / CIS Controls ) Saranno considerati un PLUS : Certificazioni (CISM/CISSP, ISO 27001, GIAC, ecc.). Esperienza con servizi gestiti (SOC/MDR) e ambienti ibridi (on-prem + cloud). Attività di awareness strutturata (phishing simulation, micro-training). CCNL Commercio lv. Q + una RAL compresa in una forbice tra 60.000€ e 75.000€ + ticket 8€ Policy di Hybrid Lavoro da remoto (3+2) Ruolo “builder”: costruire la funzione Cyber Security con visibilità e impatto reale. Autonomia decisionale e rapporto diretto con l’IT Manager. r.l. è autorizzata ad operare dal Ministero del Lavoro e delle Politiche Sociali (Aut. N: 39⁄4903) e si occupa di ricerca e selezione di profili manageriali ed executive. L’offerta si intende rivolta a candidati e candidate, nel rispetto del D.
verifica remediation). Supportare l’impostazione di logging e monitoraggio con use case essenziali e alerting. Coordinare esercitazioni/test e miglioramenti su incident response e ripristini. Esperienza solida (indicativamente almeno 5+ anni ) in Cyber Security con mix di security governance e operation . Vulnerability management & remediation Identity & access (MFA, privilegi, access review) Vendor management (SLA, KPI, governance servizi) NIST / ISO 27001 / CIS Controls ) Saranno considerati un PLUS : Certificazioni (CISM/CISSP, ISO 27001, GIAC, ecc.). Esperienza con servizi gestiti (SOC/MDR) e ambienti ibridi (on-prem + cloud). Attività di awareness strutturata (phishing simulation, micro-training). CCNL Commercio lv. Q + una RAL compresa in una forbice tra 60.000€ e 75.000€ + ticket 8€ Policy di Hybrid Lavoro da remoto (3+2) Ruolo “builder”: costruire la funzione Cyber Security con visibilità e impatto reale. Autonomia decisionale e rapporto diretto con l’IT Manager. r.l. è autorizzata ad operare dal Ministero del Lavoro e delle Politiche Sociali (Aut. N: 39⁄4903) e si occupa di ricerca e selezione di profili manageriali ed executive. L’offerta si intende rivolta a candidati e candidate, nel rispetto del D.