Cybersecurity Expert
Categoria: Technology & TelecomsSe desidera conoscere i requisiti per questo ruolo, continui a leggere per trovare tutte le informazioni pertinenti.Luogo di lavoro: Varese e provinciaLa risorsa, a diretto supporto del CISO, contribuirà alla governance operativa della Cybersecurity, supervisionando incident response, SOC, rischi ICT e fornitori tecnologici.Coordinerà inoltre progetti strategici legati a NIS2 e ISO/IEC 27001, supportando il management attraverso KPI, reporting e roadmap evolutiveMonitorare i sistemi e gli eventi di sicurezza per individuare possibili anomalie.Analizzare le vulnerabilità dei sistemi informatici e definire le azioni necessarie per ridurne l'esposizione.Gestire gli incident di sicurezza, raccogliendo le informazioni utili per il ripristino delle attività.Configurare e mantenere gli strumenti di protezione informatica utilizzati dall'azienda.Verificare l'applicazione delle misure di sicurezza su reti, dispositivi e sistemi aziendali.Collaborare con il team Technology per integrare requisiti di sicurezza nelle attività tecniche.Documentare le attività svolte, le segnalazioni rilevate e le azioni adottate.Valutazione e trattamento del rischio ICT e di sicurezza.Monitoraggio dell'efficacia dei programmi di formazione e awareness.Presidio degli adempimenti regolatori e delle interlocuzioni di competenza verso ACN.Supervisione del Security Operations Center (SOC) e dei gruppi tecnologici coinvolti nella gestione degli incident di sicurezza.Definizione e miglioramento continuo dei processi di detection,
response e threat management.Coordinamento delle progettualità cybersecurity (es. NIS2, ISO/IEC 27001), garantendo rispetto di tempi, costi e obiettivi.Verifica del rispetto della roadmap strategica cybersecurity definita dal CISO.Supervisione delle attività di VM, PT e delle derivanti attività di remediation.Definizione e verifica KPI e metriche di sicurezza per il reporting al CISO e al top management.Definizione e mantenimento della reportistica executive a supporto del CISO e del top management.Supervisione dei livelli di servizio e degli SLA di risposta dei fornitori e dei presidi operativi di cybersecurity, con monitoraggio degli scostamenti e supporto all'attivazione delle necessarie azioni correttive.Supporto alle attività di audit e complianceRequisiti:Cerchiamo una persona che abbia:Laurea discipline tecnico-scientifiche (Ingegneria, Informatica o equivalenti).Conoscenza dei principali framework e standard di riferimento (NIST, ISO27001, COBIT, ITIL, etc.).Conoscenza del quadro normativo nazionale in materia di cybersicurezza, con particolare riferimento agli adempimenti verso ACN e agli obblighi derivanti dalla normativa NIS2.Esperienza pregressa su tecnologie di sicurezza (come ad esempio SIEM/SOAR, EDR, IPS, PAM, SPM, Vulnerability Management). xysqume Competenze di project management su iniziative complesse.Esperienza minima di 5 anni in ambito cybersecurity, con solide competenze tecniche in ambito: Network & Infrastructure Security, Vulnerability Management, Identity & Access Management, Incident Response#J-18808-Ljbffr
response e threat management.Coordinamento delle progettualità cybersecurity (es. NIS2, ISO/IEC 27001), garantendo rispetto di tempi, costi e obiettivi.Verifica del rispetto della roadmap strategica cybersecurity definita dal CISO.Supervisione delle attività di VM, PT e delle derivanti attività di remediation.Definizione e verifica KPI e metriche di sicurezza per il reporting al CISO e al top management.Definizione e mantenimento della reportistica executive a supporto del CISO e del top management.Supervisione dei livelli di servizio e degli SLA di risposta dei fornitori e dei presidi operativi di cybersecurity, con monitoraggio degli scostamenti e supporto all'attivazione delle necessarie azioni correttive.Supporto alle attività di audit e complianceRequisiti:Cerchiamo una persona che abbia:Laurea discipline tecnico-scientifiche (Ingegneria, Informatica o equivalenti).Conoscenza dei principali framework e standard di riferimento (NIST, ISO27001, COBIT, ITIL, etc.).Conoscenza del quadro normativo nazionale in materia di cybersicurezza, con particolare riferimento agli adempimenti verso ACN e agli obblighi derivanti dalla normativa NIS2.Esperienza pregressa su tecnologie di sicurezza (come ad esempio SIEM/SOAR, EDR, IPS, PAM, SPM, Vulnerability Management). xysqume Competenze di project management su iniziative complesse.Esperienza minima di 5 anni in ambito cybersecurity, con solide competenze tecniche in ambito: Network & Infrastructure Security, Vulnerability Management, Identity & Access Management, Incident Response#J-18808-Ljbffr