Cyber Security Specialist
DIANA HUNTERS, una delle prime società specializzate nella Ricerca e Selezione di personale qualificato, in Italia e all'estero, che si avvale dell'Intelligenza Artificiale – IA, abbinata all'esperienza e alla competenza dei propri Head Hunter.
Per azienda cliente Per Società cliente operante nell'ambito della progettazione, costruzione e gestione della linea urbana metropolitana ricerchiamo un/una: CYBER SECURITY SPECIALIST Posizione
* A diretto riporto del Direttore Tecnico, con responsabilità di presidio e governo della Cyber Security aziendale sotto il profilo tecnico, operativo e di compliance, la Risorsa rappresenterà il principale punto di raccordo tra la Direzione Tecnica, i fornitori tecnologici e il gestore esterno, con il compito di tradurre i requisiti normativi, di rischio e di sicurezza in interventi concreti su sistemi, infrastrutture e processi afferenti sia al perimetro tecnologico che a quello gestionale.
Responsabilità:
Definire e governare la sicurezza dei sistemi IT, di rete e delle infrastrutture tecnologiche aziendali e coordinarsi con il gestore esterno per garantire l'efficacia dei presidi di sicurezza; Tradurre i requisiti normativi derivanti dalle normative applicabili (es. NIS2, CER, CRA ecc.) e di rischio in requisiti tecnici, organizzativi e di processo, a cui attenersi sia internamente sia sulla Supply Chain in particolare sul gestore esterno; Contribuire alla definizione e manutenzione del framework di Cyber Security Governance aziendale, incluse Policy, Procedure, Piani e standard di sicurezza; Supportare audit, verifiche di conformità, reporting verso il management e monitoraggio delle azioni di miglioramento; Supportare ispezioni e richieste di informazioni da parte dei referenti esterni; Governare i piani di implementazione tecnica necessari all'evoluzione del livello di sicurezza e alla compliance NIS2; Definire requisiti di Cyber Security per nuovi progetti, sistemi, piattaforme e servizi, applicando principi di Security by Design; Valutare architetture e soluzioni tecnologiche,
identificando gap e interventi di remediation; Coordinare e indirizzare System Integrator e il Gestore esterno nelle iniziative in materia di Cyber Security; Presidiare i rischi Cyber connessi a fornitori, manutentori e supply chain tecnologici; Gestire i principali ambiti di Cyber Security Defense con particolare riferimento all'Incident Management; Monitorare e verificare la gestione della sicurezza degli ambienti OT e dei sistemi di campo, in capo al gestore esterno; Contribuire ai processi connessi alla Business Continuity, Disaster Recovery e Cyber Resilience.
Requisiti
* Esperienza pregressa di almeno 6 anni nell'ambito della Cyber Security, maturata preferibilmente in contesti caratterizzati da infrastrutture tecnologiche complesse, industriali e/o critiche; Consolidata esperienza nella gestione di progetti di Cyber Security, definizione di requisiti tecnici e nel coordinamento di fornitori e specialisti; È richiesta una conoscenza consolidata dei principali ambiti di Cyber Security tecnica e di governance, con particolare riferimento a: Cyber Security Risk Management, Identity ISO/IEC *, NIST Cybersecurity Framework 2.0, Framework Nazionale per la Cybersecurity e la Data Protection, CIS Controls, ISO/IEC *, NIST SP 800 series e IEC *; NIST CSF 2.0, Cyber Security Framework Nazionale, ISA/IEC * ; Buona conoscenza della Direttiva NIS2, del D.
Lgs.
**, dei provvedimenti e degli obblighi emanati da ACN – Agenzia per la Cybersicurezza Nazionale, nonché dei principali standard e framework di riferimento; Gradite le certificazioni, quali: CISSP, CISM, ISO **
* Lead Auditor e/o certificazioni specialistiche OT/ICS ; Spiccate capacità di autonomia e assertività tecnica; Capacità di gestione dei Fornitori IT e del gestore esterno; Capacità di tradurre esigenze normative e di rischio in soluzioni tecniche; Capacità di comunicare efficacemente con interlocutori tecnici e manageriali; Approccio pragmatico e orientato all'esecuzione; Costituirà titolo preferenziale la provenienza pregressa in settori operanti negli ambiti: Transportation , Energy
Per azienda cliente Per Società cliente operante nell'ambito della progettazione, costruzione e gestione della linea urbana metropolitana ricerchiamo un/una: CYBER SECURITY SPECIALIST Posizione
* A diretto riporto del Direttore Tecnico, con responsabilità di presidio e governo della Cyber Security aziendale sotto il profilo tecnico, operativo e di compliance, la Risorsa rappresenterà il principale punto di raccordo tra la Direzione Tecnica, i fornitori tecnologici e il gestore esterno, con il compito di tradurre i requisiti normativi, di rischio e di sicurezza in interventi concreti su sistemi, infrastrutture e processi afferenti sia al perimetro tecnologico che a quello gestionale.
Responsabilità:
Definire e governare la sicurezza dei sistemi IT, di rete e delle infrastrutture tecnologiche aziendali e coordinarsi con il gestore esterno per garantire l'efficacia dei presidi di sicurezza; Tradurre i requisiti normativi derivanti dalle normative applicabili (es. NIS2, CER, CRA ecc.) e di rischio in requisiti tecnici, organizzativi e di processo, a cui attenersi sia internamente sia sulla Supply Chain in particolare sul gestore esterno; Contribuire alla definizione e manutenzione del framework di Cyber Security Governance aziendale, incluse Policy, Procedure, Piani e standard di sicurezza; Supportare audit, verifiche di conformità, reporting verso il management e monitoraggio delle azioni di miglioramento; Supportare ispezioni e richieste di informazioni da parte dei referenti esterni; Governare i piani di implementazione tecnica necessari all'evoluzione del livello di sicurezza e alla compliance NIS2; Definire requisiti di Cyber Security per nuovi progetti, sistemi, piattaforme e servizi, applicando principi di Security by Design; Valutare architetture e soluzioni tecnologiche,
identificando gap e interventi di remediation; Coordinare e indirizzare System Integrator e il Gestore esterno nelle iniziative in materia di Cyber Security; Presidiare i rischi Cyber connessi a fornitori, manutentori e supply chain tecnologici; Gestire i principali ambiti di Cyber Security Defense con particolare riferimento all'Incident Management; Monitorare e verificare la gestione della sicurezza degli ambienti OT e dei sistemi di campo, in capo al gestore esterno; Contribuire ai processi connessi alla Business Continuity, Disaster Recovery e Cyber Resilience.
Requisiti
* Esperienza pregressa di almeno 6 anni nell'ambito della Cyber Security, maturata preferibilmente in contesti caratterizzati da infrastrutture tecnologiche complesse, industriali e/o critiche; Consolidata esperienza nella gestione di progetti di Cyber Security, definizione di requisiti tecnici e nel coordinamento di fornitori e specialisti; È richiesta una conoscenza consolidata dei principali ambiti di Cyber Security tecnica e di governance, con particolare riferimento a: Cyber Security Risk Management, Identity ISO/IEC *, NIST Cybersecurity Framework 2.0, Framework Nazionale per la Cybersecurity e la Data Protection, CIS Controls, ISO/IEC *, NIST SP 800 series e IEC *; NIST CSF 2.0, Cyber Security Framework Nazionale, ISA/IEC * ; Buona conoscenza della Direttiva NIS2, del D.
Lgs.
**, dei provvedimenti e degli obblighi emanati da ACN – Agenzia per la Cybersicurezza Nazionale, nonché dei principali standard e framework di riferimento; Gradite le certificazioni, quali: CISSP, CISM, ISO **
* Lead Auditor e/o certificazioni specialistiche OT/ICS ; Spiccate capacità di autonomia e assertività tecnica; Capacità di gestione dei Fornitori IT e del gestore esterno; Capacità di tradurre esigenze normative e di rischio in soluzioni tecniche; Capacità di comunicare efficacemente con interlocutori tecnici e manageriali; Approccio pragmatico e orientato all'esecuzione; Costituirà titolo preferenziale la provenienza pregressa in settori operanti negli ambiti: Transportation , Energy