Cybersecurity Consultant
Guida la strategia di sicurezza dei clienti e diventa il loro punto di riferimento sulle tematiche cyber
Tutti i potenziali candidati sono incoraggiati a leggere l'intera descrizione del lavoro prima di candidarsi.
Hai esperienza in Cybersecurity Advisory, Governance o Risk Management e cerchi un ruolo che unisca consulenza strategica, innovazione tecnologica e contatto diretto con i clienti? Continua a leggere
Stiamo cercando una persona per il ruolo di Cybersecurity Consultant per la nostra Business Platform Yarix, da oltre 20 anni in prima linea nella cyber difesa delle aziende.
Treviso | Padova | Milano | Bergamo | Bologna | Bolzano | Genova | Empoli | Torino | Roma
Modalità: Ibrida, sono previste possibili attività presso i clienti in funzione delle esigenze progettuali
Contratto: CCNL Commercio - tempo indeterminato
Pacchetto retributivo: RAL €35.000 - €45.000 commisurata all'esperienza e alle competenze | welfare aziendale | buoni pasto €8/gg
Chi siamo
Var Group affianca le imprese nel loro percorso di evoluzione digitale grazie alla professionalità di oltre 4243 persone in 16 Paesi.
Dal 2022 siamo Great Place to Work: crediamo nel valore delle persone, nella fiducia e in un ambiente di lavoro inclusivo e cooperativo.
Se cerchi un contesto dove avere responsabilità reale e impatto concreto, potresti essere nel posto giusto
Cosa farai
Entrerai a far parte del team Cybersecurity Advisory, Governance, Strategy & Compliance (SASG), supportando organizzazioni pubbliche e private nella gestione dei rischi cyber, nei percorsi di compliance, nella resilienza digitale e nell'adozione sicura e responsabile dell'Intelligenza Artificiale.
-
- Condurrai Cyber Risk Assessment, Security Maturity Assessment e Gap Analysis secondo framework e standard quali ISO 27001, ISO 27005 e NIST CSF
- Supporterai programmi di adeguamento normativo legati a NIS2, DORA, standard di settore e requisiti di cybersecurity
- Definirai Risk Treatment Plan, remediation roadmap e piani di miglioramento della postura di sicurezza dei clienti
- Collaborerai all'erogazione di servizi Virtual CISO (vCISO), affiancando il management nelle decisioni strategiche in ambito cyber, valutando i principali rischi tecnologici e organizzativi, identificando priorità e interventi di miglioramento
- Parteciperai a progetti di Business Continuity, Disaster Recovery e Cyber Resilience, incluse attività di Business Impact Analysis (BIA), Disaster Recovery Plan (DRP) e Crisis Management Plan
- Supporterai iniziative di AI Governance, AI Act e ISO/IEC 42001, contribuendo alla definizione di modelli, policy e controlli per l'utilizzo responsabile dell'Intelligenza Artificiale
- Contribuirai all'evoluzione dei servizi Advisory attraverso l'utilizzo di strumenti di AI, automazione e nuove tecnologie per supportare le attività consulenziali
- Supporterai assessment e iniziative di miglioramento in ambito Cloud Security, IAM, Vulnerability Management,
Endpoint Security e Data Protection collaborando con con team specialistici SOC, Incident Response, Offensive Security e Cloud Security nella definizione delle priorità di remediation
Potresti essere la persona giusta se
-
- Hai maturato almeno 3-5 anni di esperienza in Cybersecurity Consulting, Governance, Risk Management, IT Security o GRC
- Hai esperienza concreta nella conduzione di assessment, gap analysis, risk assessment e definizione di remediation plan
- Conosci framework e standard quali ISO 27001, ISO 27005 e NIST Cyber Security Framework
- Hai familiarità con normative e regolamenti quali NIS2, DORA e GDPR
- Possiedi una buona comprensione dei principali domini tecnologici della cybersecurity, tra cui Cloud Security, IAM, Vulnerability Management, Data Protection e Incident Management, SIEM, EDR/XDR e sei in grado di collegarli alle esigenze di governance, risk management e compliance
- Sai confrontarti efficacemente con stakeholder tecnici, funzioni di controllo e interlocutori manageriali
- Sei in grado di tradurre requisiti normativi e rischi tecnologici in iniziative concrete e misurabili per il cliente
- Hai una buona conoscenza dell'inglese
Competenze preferenziali
-
- Conoscenza di AI Act, ISO/IEC 42001, AI Governance o AI Risk Assessment
- Esperienza nell'utilizzo professionale di strumenti di Intelligenza Artificiale, automazione e workflow digitali
- Conoscenza di Python, API, workflow automation o strumenti per lo sviluppo di agenti AI
- Esperienza in Cloud Security (Azure, AWS, Microsoft 365)
- Competenze in Security A
Tutti i potenziali candidati sono incoraggiati a leggere l'intera descrizione del lavoro prima di candidarsi.
Hai esperienza in Cybersecurity Advisory, Governance o Risk Management e cerchi un ruolo che unisca consulenza strategica, innovazione tecnologica e contatto diretto con i clienti? Continua a leggere
Stiamo cercando una persona per il ruolo di Cybersecurity Consultant per la nostra Business Platform Yarix, da oltre 20 anni in prima linea nella cyber difesa delle aziende.
Treviso | Padova | Milano | Bergamo | Bologna | Bolzano | Genova | Empoli | Torino | Roma
Modalità: Ibrida, sono previste possibili attività presso i clienti in funzione delle esigenze progettuali
Contratto: CCNL Commercio - tempo indeterminato
Pacchetto retributivo: RAL €35.000 - €45.000 commisurata all'esperienza e alle competenze | welfare aziendale | buoni pasto €8/gg
Chi siamo
Var Group affianca le imprese nel loro percorso di evoluzione digitale grazie alla professionalità di oltre 4243 persone in 16 Paesi.
Dal 2022 siamo Great Place to Work: crediamo nel valore delle persone, nella fiducia e in un ambiente di lavoro inclusivo e cooperativo.
Se cerchi un contesto dove avere responsabilità reale e impatto concreto, potresti essere nel posto giusto
Cosa farai
Entrerai a far parte del team Cybersecurity Advisory, Governance, Strategy & Compliance (SASG), supportando organizzazioni pubbliche e private nella gestione dei rischi cyber, nei percorsi di compliance, nella resilienza digitale e nell'adozione sicura e responsabile dell'Intelligenza Artificiale.
-
- Condurrai Cyber Risk Assessment, Security Maturity Assessment e Gap Analysis secondo framework e standard quali ISO 27001, ISO 27005 e NIST CSF
- Supporterai programmi di adeguamento normativo legati a NIS2, DORA, standard di settore e requisiti di cybersecurity
- Definirai Risk Treatment Plan, remediation roadmap e piani di miglioramento della postura di sicurezza dei clienti
- Collaborerai all'erogazione di servizi Virtual CISO (vCISO), affiancando il management nelle decisioni strategiche in ambito cyber, valutando i principali rischi tecnologici e organizzativi, identificando priorità e interventi di miglioramento
- Parteciperai a progetti di Business Continuity, Disaster Recovery e Cyber Resilience, incluse attività di Business Impact Analysis (BIA), Disaster Recovery Plan (DRP) e Crisis Management Plan
- Supporterai iniziative di AI Governance, AI Act e ISO/IEC 42001, contribuendo alla definizione di modelli, policy e controlli per l'utilizzo responsabile dell'Intelligenza Artificiale
- Contribuirai all'evoluzione dei servizi Advisory attraverso l'utilizzo di strumenti di AI, automazione e nuove tecnologie per supportare le attività consulenziali
- Supporterai assessment e iniziative di miglioramento in ambito Cloud Security, IAM, Vulnerability Management,
Endpoint Security e Data Protection collaborando con con team specialistici SOC, Incident Response, Offensive Security e Cloud Security nella definizione delle priorità di remediation
Potresti essere la persona giusta se
-
- Hai maturato almeno 3-5 anni di esperienza in Cybersecurity Consulting, Governance, Risk Management, IT Security o GRC
- Hai esperienza concreta nella conduzione di assessment, gap analysis, risk assessment e definizione di remediation plan
- Conosci framework e standard quali ISO 27001, ISO 27005 e NIST Cyber Security Framework
- Hai familiarità con normative e regolamenti quali NIS2, DORA e GDPR
- Possiedi una buona comprensione dei principali domini tecnologici della cybersecurity, tra cui Cloud Security, IAM, Vulnerability Management, Data Protection e Incident Management, SIEM, EDR/XDR e sei in grado di collegarli alle esigenze di governance, risk management e compliance
- Sai confrontarti efficacemente con stakeholder tecnici, funzioni di controllo e interlocutori manageriali
- Sei in grado di tradurre requisiti normativi e rischi tecnologici in iniziative concrete e misurabili per il cliente
- Hai una buona conoscenza dell'inglese
Competenze preferenziali
-
- Conoscenza di AI Act, ISO/IEC 42001, AI Governance o AI Risk Assessment
- Esperienza nell'utilizzo professionale di strumenti di Intelligenza Artificiale, automazione e workflow digitali
- Conoscenza di Python, API, workflow automation o strumenti per lo sviluppo di agenti AI
- Esperienza in Cloud Security (Azure, AWS, Microsoft 365)
- Competenze in Security A