Cybersecurity Consultant - Advisory, Governance, Strategy...
Guida la strategia di sicurezza dei clienti e diventa il loro punto di riferimento sulle tematiche cyber!
Hai esperienza in Cybersecurity Advisory, Governance o Risk Management e cerchi un ruolo che unisca consulenza strategica, innovazione tecnologica e contatto diretto con i clienti? Continua a leggere!
Stiamo cercando una persona per il ruolo di
Cybersecurity Consultant
per la nostra Business Platform
Yarix
, da oltre 20 anni in prima linea nella cyber difesa delle aziende.
Treviso | Padova | Milano | Bergamo | Bologna | Bolzano | Genova | Empoli | Torino | Roma
Modalità: Ibrida, sono previste possibili attività presso i clienti in funzione delle esigenze progettuali
Contratto: CCNL Commercio - tempo indeterminato
Pacchetto retributivo: RAL €****** - €****** | welfare | buoni pasto €8/gg
Chi siamo
Var Group
affianca le imprese nel loro percorso di
evoluzione digitale
grazie alla professionalità di oltre
**** persone in 16 Paesi
.
Dal
****
siamo
Great Place to Work
: crediamo nel valore delle persone, nella fiducia e in un ambiente di lavoro inclusivo e collaborativo.
Se cerchi un contesto dove avere responsabilità reale e impatto concreto, potresti essere nel posto giusto
Cosa farai
Entrerai a far parte del team
Cybersecurity Advisory, Governance, Strategy & Compliance (SASG)
, supportando organizzazioni pubbliche e private nella gestione dei rischi cyber, nei percorsi di compliance, nella resilienza digitale e nell'adozione sicura e responsabile dell'Intelligenza Artificiale.
Condurrai
Cyber Risk Assessment
,
Security Maturity Assessment e Gap Analysis
secondo framework e standard quali ISO *****, ISO ***** e NIST CSF
Supporterai programmi di adeguamento normativo legati a
NIS2, DORA
, standard di settore e requisiti di cybersecurity
Definirai
Risk Treatment Plan, remediation roadmap e piani di miglioramento
della postura di sicurezza dei clienti
Collaborerai all'erogazione di servizi
Virtual CISO (vCISO)
, affiancando il management nelle decisioni strategiche in ambito cyber, valutando i principali rischi tecnologici e organizzativi, identificando priorità e interventi di miglioramento
Parteciperai a progetti di
Business Continuity, Disaster Recovery e Cyber Resilience
, incluse attività di Business Impact Analysis (BIA) , Disaster Recovery Plan (DRP) e Crisis Management Plan
Supporterai iniziative di
AI Governance, AI Act e ISO/IEC *****
, contribuendo alla definizione di modelli,
policy e controlli per l'utilizzo responsabile dell'Intelligenza Artificiale
Contribuirai all'
evoluzione dei servizi Advisory attraverso l'utilizzo di strumenti di AI, automazione e nuove tecnologie
per supportare le attività consulenziali
Supporterai assessment e iniziative di miglioramento in ambito
Cloud Security, IAM, Vulnerability Management, Endpoint Security e Data Protection
collaborando con con team specialistici SOC, Incident Response, Offensive Security e Cloud Security nella definizione delle priorità di remediation
Potresti essere la persona giusta se
?? Hai maturato almeno
3-5 anni di esperienza
in Cybersecurity Consulting, Governance, Risk Management, IT Security o GRC
?? Hai esperienza concreta nella conduzione di
assessment, gap analysis, risk assessment e definizione di remediation plan
?? Conosci framework e standard quali
ISO *****, ISO ***** e NIST Cyber Security Framework
?? Hai familiarità con normative e regolamenti quali
NIS2, DORA e GDPR
?? Possiedi una buona comprensione dei principali domini tecnologici della cybersecurity, tra cui
Cloud Security, IAM, Vulnerability Management, Data Protection e Incident Management, SIEM, EDR/XDR
e sei in grado di collegarli alle esigenze di governance, risk management e compliance
?? Sai confrontarti efficacemente con stakeholder tecnici, funzioni di controllo e interlocutori manageriali
?? Sei in grado di tradurre requisiti normativi e rischi tecnologici in iniziative concrete e misurabili per il cliente
?? Hai una buona conoscenza dell'inglese
Competenze preferenziali
? Conoscenza di AI Act, ISO/IEC *****, AI Governance o AI Risk Assessment
? Esperienza nell'utilizzo professionale di strumenti di Intelligenza Artificiale, automazione e workflow digitali
? Conoscenza di Python, API, workflow automation o strumenti per lo sviluppo di agenti AI
? Esperienza in Cloud Security (Azure, AWS, Microsoft 365)
? Competenze in Security Architecture, IAM, Incident Management o Vulnerability Management
? Familiarità con contesti OT/ICS,
IEC ***** e Cyber Resilience Act
? Esperienza in attività di supporto CISO o servizi vCISO
? Certificazioni quali ISO ***** LA/LI, ISO ***** LA/LI, ISO ***** LA/LI, CISA, CISM, CRISC o C-CISO
Soft Skills
Approccio analitico e orientamento alla risoluzione dei problemi.
Capacità di gestione end-to-end delle progettualità
Attitudine al lavoro in team multidisciplinari e alla condivisione delle conoscenze.
Curiosità verso l'innovazione tecnologica e disponibilità all'apprendimento continuo.
Cosa troverai da noi
Organizzazione aperta e responsabilità distribuite
In Var Group stiamo andando oltre i modelli organizzativi gerarchici tradizionali. Stiamo evolvendo verso un modello che supera le strutture rigide e costruisce un contesto basato su fiducia, autonomia e responsabilità diffusa, dove le persone hanno un ruolo attivo nel far accadere le cose.
È un cambiamento culturale che sposta il focus dal controllo alla collaborazione: le persone non si limitano ad eseguire, ma sono protagoniste, chiamate a contribuire, prendere iniziativa e portare il proprio impatto.
Se cerchi un contesto in cui avere voce e fare davvero la differenza, potresti trovarti nel posto giusto!
Innovazione
Idee, competenze, trend tecnologici e nuovi modelli organizzativi sono la chiave del cambiamento e le basi sulla quale costruiamo il nostro lavoro quotidiano in Italia e nel mondo.
Crescita e formazione
Potrai far crescere il tuo ruolo nel tempo, ampliando responsabilità, esplorando nuovi perimetri e aumentando il tuo impatto in base alle tue capacità e al contributo che porterai.
Troverai un contesto in cui la formazione è continua e concreta: potrai sviluppare competenze tecniche e soft skill, con percorsi che si adattano e crescono insieme a te.
Inclusione
Crediamo davvero nelle unicità di ogni persona come valore. La nostra community DEI lavora ogni giorno per promuovere inclusione ed equità. In Var Group, ciascuno è libero di esprimere pienamente il proprio valore, contribuendo in modo concreto al risultato collettivo. Qui puoi portare al lavoro chi sei, non solo quello che fai.
"Parità di accesso e accomodamenti:
Durante il processo di selezione e nello svolgimento dell'attività lavorativa, siamo disponibili a valutare accomodamenti ragionevoli per rispondere a esigenze specifiche delle persone candidate e garantire a chiunque pari accesso alle opportunità."
Vuoi portare il tuo contributo? Candidati!
Hai esperienza in Cybersecurity Advisory, Governance o Risk Management e cerchi un ruolo che unisca consulenza strategica, innovazione tecnologica e contatto diretto con i clienti? Continua a leggere!
Stiamo cercando una persona per il ruolo di
Cybersecurity Consultant
per la nostra Business Platform
Yarix
, da oltre 20 anni in prima linea nella cyber difesa delle aziende.
Treviso | Padova | Milano | Bergamo | Bologna | Bolzano | Genova | Empoli | Torino | Roma
Modalità: Ibrida, sono previste possibili attività presso i clienti in funzione delle esigenze progettuali
Contratto: CCNL Commercio - tempo indeterminato
Pacchetto retributivo: RAL €****** - €****** | welfare | buoni pasto €8/gg
Chi siamo
Var Group
affianca le imprese nel loro percorso di
evoluzione digitale
grazie alla professionalità di oltre
**** persone in 16 Paesi
.
Dal
****
siamo
Great Place to Work
: crediamo nel valore delle persone, nella fiducia e in un ambiente di lavoro inclusivo e collaborativo.
Se cerchi un contesto dove avere responsabilità reale e impatto concreto, potresti essere nel posto giusto
Cosa farai
Entrerai a far parte del team
Cybersecurity Advisory, Governance, Strategy & Compliance (SASG)
, supportando organizzazioni pubbliche e private nella gestione dei rischi cyber, nei percorsi di compliance, nella resilienza digitale e nell'adozione sicura e responsabile dell'Intelligenza Artificiale.
Condurrai
Cyber Risk Assessment
,
Security Maturity Assessment e Gap Analysis
secondo framework e standard quali ISO *****, ISO ***** e NIST CSF
Supporterai programmi di adeguamento normativo legati a
NIS2, DORA
, standard di settore e requisiti di cybersecurity
Definirai
Risk Treatment Plan, remediation roadmap e piani di miglioramento
della postura di sicurezza dei clienti
Collaborerai all'erogazione di servizi
Virtual CISO (vCISO)
, affiancando il management nelle decisioni strategiche in ambito cyber, valutando i principali rischi tecnologici e organizzativi, identificando priorità e interventi di miglioramento
Parteciperai a progetti di
Business Continuity, Disaster Recovery e Cyber Resilience
, incluse attività di Business Impact Analysis (BIA) , Disaster Recovery Plan (DRP) e Crisis Management Plan
Supporterai iniziative di
AI Governance, AI Act e ISO/IEC *****
, contribuendo alla definizione di modelli,
policy e controlli per l'utilizzo responsabile dell'Intelligenza Artificiale
Contribuirai all'
evoluzione dei servizi Advisory attraverso l'utilizzo di strumenti di AI, automazione e nuove tecnologie
per supportare le attività consulenziali
Supporterai assessment e iniziative di miglioramento in ambito
Cloud Security, IAM, Vulnerability Management, Endpoint Security e Data Protection
collaborando con con team specialistici SOC, Incident Response, Offensive Security e Cloud Security nella definizione delle priorità di remediation
Potresti essere la persona giusta se
?? Hai maturato almeno
3-5 anni di esperienza
in Cybersecurity Consulting, Governance, Risk Management, IT Security o GRC
?? Hai esperienza concreta nella conduzione di
assessment, gap analysis, risk assessment e definizione di remediation plan
?? Conosci framework e standard quali
ISO *****, ISO ***** e NIST Cyber Security Framework
?? Hai familiarità con normative e regolamenti quali
NIS2, DORA e GDPR
?? Possiedi una buona comprensione dei principali domini tecnologici della cybersecurity, tra cui
Cloud Security, IAM, Vulnerability Management, Data Protection e Incident Management, SIEM, EDR/XDR
e sei in grado di collegarli alle esigenze di governance, risk management e compliance
?? Sai confrontarti efficacemente con stakeholder tecnici, funzioni di controllo e interlocutori manageriali
?? Sei in grado di tradurre requisiti normativi e rischi tecnologici in iniziative concrete e misurabili per il cliente
?? Hai una buona conoscenza dell'inglese
Competenze preferenziali
? Conoscenza di AI Act, ISO/IEC *****, AI Governance o AI Risk Assessment
? Esperienza nell'utilizzo professionale di strumenti di Intelligenza Artificiale, automazione e workflow digitali
? Conoscenza di Python, API, workflow automation o strumenti per lo sviluppo di agenti AI
? Esperienza in Cloud Security (Azure, AWS, Microsoft 365)
? Competenze in Security Architecture, IAM, Incident Management o Vulnerability Management
? Familiarità con contesti OT/ICS,
IEC ***** e Cyber Resilience Act
? Esperienza in attività di supporto CISO o servizi vCISO
? Certificazioni quali ISO ***** LA/LI, ISO ***** LA/LI, ISO ***** LA/LI, CISA, CISM, CRISC o C-CISO
Soft Skills
Approccio analitico e orientamento alla risoluzione dei problemi.
Capacità di gestione end-to-end delle progettualità
Attitudine al lavoro in team multidisciplinari e alla condivisione delle conoscenze.
Curiosità verso l'innovazione tecnologica e disponibilità all'apprendimento continuo.
Cosa troverai da noi
Organizzazione aperta e responsabilità distribuite
In Var Group stiamo andando oltre i modelli organizzativi gerarchici tradizionali. Stiamo evolvendo verso un modello che supera le strutture rigide e costruisce un contesto basato su fiducia, autonomia e responsabilità diffusa, dove le persone hanno un ruolo attivo nel far accadere le cose.
È un cambiamento culturale che sposta il focus dal controllo alla collaborazione: le persone non si limitano ad eseguire, ma sono protagoniste, chiamate a contribuire, prendere iniziativa e portare il proprio impatto.
Se cerchi un contesto in cui avere voce e fare davvero la differenza, potresti trovarti nel posto giusto!
Innovazione
Idee, competenze, trend tecnologici e nuovi modelli organizzativi sono la chiave del cambiamento e le basi sulla quale costruiamo il nostro lavoro quotidiano in Italia e nel mondo.
Crescita e formazione
Potrai far crescere il tuo ruolo nel tempo, ampliando responsabilità, esplorando nuovi perimetri e aumentando il tuo impatto in base alle tue capacità e al contributo che porterai.
Troverai un contesto in cui la formazione è continua e concreta: potrai sviluppare competenze tecniche e soft skill, con percorsi che si adattano e crescono insieme a te.
Inclusione
Crediamo davvero nelle unicità di ogni persona come valore. La nostra community DEI lavora ogni giorno per promuovere inclusione ed equità. In Var Group, ciascuno è libero di esprimere pienamente il proprio valore, contribuendo in modo concreto al risultato collettivo. Qui puoi portare al lavoro chi sei, non solo quello che fai.
"Parità di accesso e accomodamenti:
Durante il processo di selezione e nello svolgimento dell'attività lavorativa, siamo disponibili a valutare accomodamenti ragionevoli per rispondere a esigenze specifiche delle persone candidate e garantire a chiunque pari accesso alle opportunità."
Vuoi portare il tuo contributo? Candidati!