Cybersecurity Expert
La risorsa, a diretto supporto del CISO, contribuirà alla governance operativa della Cybersecurity, supervisionando incident response, SOC, rischi ICT e fornitori tecnologici.
Coordinerà inoltre progetti strategici legati a NIS2 e ISO/IEC 27001, supportando il management attraverso KPI, reporting e roadmap evolutive
Dettagli sul cliente
Azienda finale che opera nel settore Tecnologia e telecomunicazioni a Milano.Il nostro cliente è una realtà strutturata e strategica attiva nella gestione di infrastrutture e servizi essenziali sul territorio lombardo.
Opera in un contesto tecnologicamente complesso, caratterizzato da elevati standard di sicurezza, continuità operativa e affidabilità.
Descrizione
- Monitorare i sistemi e gli eventi di sicurezza per individuare possibili anomalie.
- Analizzare le vulnerabilità dei sistemi informatici e definire le azioni necessarie per ridurne l'esposizione.
- Gestire gli incident di sicurezza, raccogliendo le informazioni utili per il ripristino delle attività.
- Configurare e mantenere gli strumenti di protezione informatica utilizzati dall'azienda.
- Verificare l'applicazione delle misure di sicurezza su reti, dispositivi e sistemi aziendali.
- Collaborare con il team Technology per integrare requisiti di sicurezza nelle attività tecniche.
- Documentare le attività svolte, le segnalazioni rilevate e le azioni adottate.Valutazione e trattamento del rischio ICT e di sicurezza.
- Monitoraggio dell'efficacia dei programmi di formazione e awareness.
- Presidio degli adempimenti regolatori e delle interlocuzioni di competenza verso ACN.
- Supervisione del Security Operations Center (SOC) e dei gruppi tecnologici coinvolti nella gestione degli incident di sicurezza.
- Definizione e miglioramento continuo dei processi di detection, response e threat management.
- Coordinamento delle progettualità cybersecurity (es. NIS2, ISO/IEC 27001), garantendo rispetto di tempi, costi e obiettivi.
- Verifica del rispetto della roadmap strategica cybersecurity definita dal CISO.
- Supervisione delle attività di VM,
PT e delle derivanti attività di remediation.
- Definizione e verifica KPI e metriche di sicurezza per il reporting al CISO e al top management.
- Definizione e mantenimento della reportistica executive a supporto del CISO e del top management.
- Supervisione dei livelli di servizio e degli SLA di risposta dei fornitori e dei presidi operativi di cybersecurity, con monitoraggio degli scostamenti e supporto all'attivazione delle necessarie azioni correttive.
- Supporto alle attività di audit e compliance
Profilo del Candidato
Cerchiamo una persona che abbia:
- Laurea discipline tecnico-scientifiche (Ingegneria, Informatica o equivalenti).
- Conoscenza dei principali framework e standard di riferimento (NIST, ISO27001, COBIT, ITIL, etc.).
- Conoscenza del quadro normativo nazionale in materia di cybersicurezza, con particolare riferimento agli adempimenti verso ACN e agli obblighi derivanti dalla normativa NIS2.
- Esperienza pregressa su tecnologie di sicurezza (come ad esempio SIEM/SOAR, EDR, IPS, PAM, SPM, Vulnerability Management).
- Competenze di project management su iniziative complesse.
- Esperienza minima di 5 anni in ambito cybersecurity, con solide competenze tecniche in ambito: Network & Infrastructure Security, Vulnerability Management, Identity & Access Management, Incident Response
offerta di lavoro
- Contratto a tempo indeterminato.
- Retribuzione annua lorda compresa tra 45000 EUR e 55000 EUR + bonus + benefit aziendali
- Piano di assistenza sanitaria integrativa
- 2 giorni di lavoro da remoto alla settimana
puoi presentare la candidatura per la posizione di Cybersecurity Expert a Milano.
Fatta eccezione per il caso in cui presenti la tua candidatura per posizioni riservate a categorie protette ai sensi della Legge 68/99 (nel qual caso ti chiediamo di inserire solo conferma della tua appartenenza a tali categorie, senza alcuna ulteriore informazione relativa alla salute o disabilità), la tua candidatura non deve contenere informazioni relative al tuo stato di salute, ivi inclusa l'eventuale appartenenza a una categoria protetta, in quanto non rilevanti per la valutazione della candidatura.
Coordinerà inoltre progetti strategici legati a NIS2 e ISO/IEC 27001, supportando il management attraverso KPI, reporting e roadmap evolutive
Dettagli sul cliente
Azienda finale che opera nel settore Tecnologia e telecomunicazioni a Milano.Il nostro cliente è una realtà strutturata e strategica attiva nella gestione di infrastrutture e servizi essenziali sul territorio lombardo.
Opera in un contesto tecnologicamente complesso, caratterizzato da elevati standard di sicurezza, continuità operativa e affidabilità.
Descrizione
- Monitorare i sistemi e gli eventi di sicurezza per individuare possibili anomalie.
- Analizzare le vulnerabilità dei sistemi informatici e definire le azioni necessarie per ridurne l'esposizione.
- Gestire gli incident di sicurezza, raccogliendo le informazioni utili per il ripristino delle attività.
- Configurare e mantenere gli strumenti di protezione informatica utilizzati dall'azienda.
- Verificare l'applicazione delle misure di sicurezza su reti, dispositivi e sistemi aziendali.
- Collaborare con il team Technology per integrare requisiti di sicurezza nelle attività tecniche.
- Documentare le attività svolte, le segnalazioni rilevate e le azioni adottate.Valutazione e trattamento del rischio ICT e di sicurezza.
- Monitoraggio dell'efficacia dei programmi di formazione e awareness.
- Presidio degli adempimenti regolatori e delle interlocuzioni di competenza verso ACN.
- Supervisione del Security Operations Center (SOC) e dei gruppi tecnologici coinvolti nella gestione degli incident di sicurezza.
- Definizione e miglioramento continuo dei processi di detection, response e threat management.
- Coordinamento delle progettualità cybersecurity (es. NIS2, ISO/IEC 27001), garantendo rispetto di tempi, costi e obiettivi.
- Verifica del rispetto della roadmap strategica cybersecurity definita dal CISO.
- Supervisione delle attività di VM,
PT e delle derivanti attività di remediation.
- Definizione e verifica KPI e metriche di sicurezza per il reporting al CISO e al top management.
- Definizione e mantenimento della reportistica executive a supporto del CISO e del top management.
- Supervisione dei livelli di servizio e degli SLA di risposta dei fornitori e dei presidi operativi di cybersecurity, con monitoraggio degli scostamenti e supporto all'attivazione delle necessarie azioni correttive.
- Supporto alle attività di audit e compliance
Profilo del Candidato
Cerchiamo una persona che abbia:
- Laurea discipline tecnico-scientifiche (Ingegneria, Informatica o equivalenti).
- Conoscenza dei principali framework e standard di riferimento (NIST, ISO27001, COBIT, ITIL, etc.).
- Conoscenza del quadro normativo nazionale in materia di cybersicurezza, con particolare riferimento agli adempimenti verso ACN e agli obblighi derivanti dalla normativa NIS2.
- Esperienza pregressa su tecnologie di sicurezza (come ad esempio SIEM/SOAR, EDR, IPS, PAM, SPM, Vulnerability Management).
- Competenze di project management su iniziative complesse.
- Esperienza minima di 5 anni in ambito cybersecurity, con solide competenze tecniche in ambito: Network & Infrastructure Security, Vulnerability Management, Identity & Access Management, Incident Response
offerta di lavoro
- Contratto a tempo indeterminato.
- Retribuzione annua lorda compresa tra 45000 EUR e 55000 EUR + bonus + benefit aziendali
- Piano di assistenza sanitaria integrativa
- 2 giorni di lavoro da remoto alla settimana
puoi presentare la candidatura per la posizione di Cybersecurity Expert a Milano.
Fatta eccezione per il caso in cui presenti la tua candidatura per posizioni riservate a categorie protette ai sensi della Legge 68/99 (nel qual caso ti chiediamo di inserire solo conferma della tua appartenenza a tali categorie, senza alcuna ulteriore informazione relativa alla salute o disabilità), la tua candidatura non deve contenere informazioni relative al tuo stato di salute, ivi inclusa l'eventuale appartenenza a una categoria protetta, in quanto non rilevanti per la valutazione della candidatura.