Cybersecurity And Compliance Specialist
Ebit Srl
, società controllata del
Gruppo Esaote
, è specializzata nella progettazione, sviluppo e implementazione di soluzioni IT all'avanguardia per il settore sanitario.
Ci concentriamo sulla fornitura di servizi di alta qualità per supportare la gestione dei flussi di lavoro medici, l'archiviazione dei dati e l'imaging medico attraverso soluzioni come i sistemi RIS, CIS e PACS.
Per la funzione
Quality Assurance and Regulatory Affairs
, siamo alla ricerca di un/una
Cybersecurity & Compliance Specialist
.
La risorsa contribuirà all'attuazione e al miglioramento continuo della strategia di sicurezza delle informazioni di Ebit, traducendo i requisiti di sicurezza e compliance in controlli, attività operative ed evidenze verificabili.
Svolgerà attività di analisi del rischio, verifica tecnica e supporto alla conformità, nel rispetto delle politiche e procedure aziendali vigenti, al fine di garantire l'effettiva applicazione delle misure di sicurezza e di consolidare il sistema di gestione della sicurezza delle informazioni.
Le principali responsabilità del ruolo:
Condurre risk assessment, gap analysis, vulnerability assessment e penetration testing su infrastrutture, applicazioni e servizi.
Introdurre pratiche di Secure SDLC e DevSecOps insieme ai team di sviluppo: requisiti di sicurezza in fase di progettazione, code review, verifica dei prodotti prima del rilascio.
Curare la conformità a NIS2, GDPR, AI Act, Cyber Resilience Act e ISO *****, predisponendo policy, procedure ed evidenze documentali e supportando audit interni ed esterni.
Mappare i flussi informativi e i trattamenti dei dati sensibili e sanitari, definendo i controlli adeguati.
Supportare la gestione di incidenti, vulnerabilità e piani di remediation, monitorando l'efficacia delle misure adottate.
Principali caratteristiche ricercate:
Laurea in Informatica,
Ingegneria Informatica, Sicurezza informatica o equipollenti.
Saranno valutati anche profili con diploma tecnico e comprovata esperienza nel settore.
Solide competenze di cybersecurity e risk management, con esperienza pratica in vulnerability assessment e penetration testing.
Un'eventuale esperienza nel settore sanitario/medicale o in contesti con forti requisiti regolatori costituirà un plus.
Conoscenza di architetture cloud, IAM e strumenti di monitoraggio/SIEM.
Familiarità con processi di sviluppo software, DevSecOps e OWASP.
Conoscenza di GDPR e NIS2 e familiarità con ISO *****.
Approccio pragmatico e orientato al problem solving.
Costituiscono un valore aggiunto eventuali certificazioni quali CISSP, CISM, ISO ***** Lead Implementer/Auditor, Security+, CEH, CCSP.
Contratto CCNL Metalmeccanici con inquadramento B2
Retribuzione annua lorda di €****** - €******, da definirsi in base a seniority ed esperienza del profilo
Premio di Risultato
Modalità di lavoro ibrida
Esaote è un Equal Opportunity Employer che celebra la diversità e si impegna a creare un contesto inclusivo per tutti i dipendenti.
Proibiamo e condanniamo discriminazioni e molestie di qualsiasi tipo basate su sesso, età, religione, orientamento sessuale, provenienza, disabilità o qualsiasi altra condizione protetta da leggi o regolamenti nei luoghi in cui operiamo.
Tutte le decisioni relative all'occupazione del personale, incluse quelle su selezione e assunzione, in Esaote si basano sulle esigenze aziendali, sui requisiti della posizione, sulle qualifiche individuali e sul merito.
Non possiamo garantire un feedback sulla sua candidatura qualora il profilo non sia in linea con i requisiti di base a causa dell'elevato numero di candidature che riceviamo, ma sarà nostra premura ricontattarla non appena si apriranno delle posizioni in linea con il suo profilo.
#J-*****-Ljbffr
, società controllata del
Gruppo Esaote
, è specializzata nella progettazione, sviluppo e implementazione di soluzioni IT all'avanguardia per il settore sanitario.
Ci concentriamo sulla fornitura di servizi di alta qualità per supportare la gestione dei flussi di lavoro medici, l'archiviazione dei dati e l'imaging medico attraverso soluzioni come i sistemi RIS, CIS e PACS.
Per la funzione
Quality Assurance and Regulatory Affairs
, siamo alla ricerca di un/una
Cybersecurity & Compliance Specialist
.
La risorsa contribuirà all'attuazione e al miglioramento continuo della strategia di sicurezza delle informazioni di Ebit, traducendo i requisiti di sicurezza e compliance in controlli, attività operative ed evidenze verificabili.
Svolgerà attività di analisi del rischio, verifica tecnica e supporto alla conformità, nel rispetto delle politiche e procedure aziendali vigenti, al fine di garantire l'effettiva applicazione delle misure di sicurezza e di consolidare il sistema di gestione della sicurezza delle informazioni.
Le principali responsabilità del ruolo:
Condurre risk assessment, gap analysis, vulnerability assessment e penetration testing su infrastrutture, applicazioni e servizi.
Introdurre pratiche di Secure SDLC e DevSecOps insieme ai team di sviluppo: requisiti di sicurezza in fase di progettazione, code review, verifica dei prodotti prima del rilascio.
Curare la conformità a NIS2, GDPR, AI Act, Cyber Resilience Act e ISO *****, predisponendo policy, procedure ed evidenze documentali e supportando audit interni ed esterni.
Mappare i flussi informativi e i trattamenti dei dati sensibili e sanitari, definendo i controlli adeguati.
Supportare la gestione di incidenti, vulnerabilità e piani di remediation, monitorando l'efficacia delle misure adottate.
Principali caratteristiche ricercate:
Laurea in Informatica,
Ingegneria Informatica, Sicurezza informatica o equipollenti.
Saranno valutati anche profili con diploma tecnico e comprovata esperienza nel settore.
Solide competenze di cybersecurity e risk management, con esperienza pratica in vulnerability assessment e penetration testing.
Un'eventuale esperienza nel settore sanitario/medicale o in contesti con forti requisiti regolatori costituirà un plus.
Conoscenza di architetture cloud, IAM e strumenti di monitoraggio/SIEM.
Familiarità con processi di sviluppo software, DevSecOps e OWASP.
Conoscenza di GDPR e NIS2 e familiarità con ISO *****.
Approccio pragmatico e orientato al problem solving.
Costituiscono un valore aggiunto eventuali certificazioni quali CISSP, CISM, ISO ***** Lead Implementer/Auditor, Security+, CEH, CCSP.
Contratto CCNL Metalmeccanici con inquadramento B2
Retribuzione annua lorda di €****** - €******, da definirsi in base a seniority ed esperienza del profilo
Premio di Risultato
Modalità di lavoro ibrida
Esaote è un Equal Opportunity Employer che celebra la diversità e si impegna a creare un contesto inclusivo per tutti i dipendenti.
Proibiamo e condanniamo discriminazioni e molestie di qualsiasi tipo basate su sesso, età, religione, orientamento sessuale, provenienza, disabilità o qualsiasi altra condizione protetta da leggi o regolamenti nei luoghi in cui operiamo.
Tutte le decisioni relative all'occupazione del personale, incluse quelle su selezione e assunzione, in Esaote si basano sulle esigenze aziendali, sui requisiti della posizione, sulle qualifiche individuali e sul merito.
Non possiamo garantire un feedback sulla sua candidatura qualora il profilo non sia in linea con i requisiti di base a causa dell'elevato numero di candidature che riceviamo, ma sarà nostra premura ricontattarla non appena si apriranno delle posizioni in linea con il suo profilo.
#J-*****-Ljbffr