Cyber Risk Analyst

3 settimane fa


WorkFromHome, Italia Sorint.Sec A tempo pieno

Inserita all’interno del Team ROC – Risk Operations Center, la risorsa selezionata si occuperà delle attività di governance e monitoraggio del rischio cyber. In questo ruolo, il / la Cyber Risk Analyst sarà responsabile della supervisione centralizzata e continuativa dell’esposizione delle infrastrutture aziendali a vulnerabilità note, configurazioni non conformi e potenziali rischi di sicurezza. Attraverso un approccio proattivo, contribuirà alla riduzione del rischio cyber, identificando le superfici di attacco e correlando informazioni provenienti da strumenti di scansione, CMDB, inventari degli asset e fonti di threat intelligence. Principali responsabilità Monitoraggio dell’esposizione a vulnerabilità applicative, di sistema e di configurazione tramite strumenti di vulnerability management e asset discovery; Analisi e prioritizzazione del rischio cyber in base al contesto di business, alla criticità e alla superficie esposta; Collaborazione con i team IT, DevOps, OT e Security per la gestione delle remediation; Supporto nella definizione di policy di hardening e baseline di sicurezza; Produzione di report e dashboard direzionali per evidenziare l’evoluzione dell’esposizione al rischio cyber, trend di sicurezza e KPI strategici. Requisiti richiesti Esperienza di almeno 2 anni nell’erogazione di servizi su clienti enterprise e finance; Conoscenza e utilizzo di strumenti di vulnerability management (es. Tenable, Qualys, Rapid7, Nexpose); Competenze su infrastrutture di rete, sistemi operativi, ambienti cloud e infrastrutture OT; Familiarità con standard di sicurezza e configurazione (CIS Benchmarks, NIST, ISO 27001); Capacità di analisi e sintesi dei dati; Conoscenze di base su tematiche di threat intelligence e CVSS scoring; Autonomia, proattività e ottime capacità comunicative, con predisposizione a una collaborazione interfunzionale. Requisiti preferenziali Laurea in Ingegneria delle Telecomunicazioni / Informatica o cultura equivalente; Certificazioni in ambito Security; Conoscenza di metodologie e linee guida per la gestione della sicurezza delle informazioni (NIST, NIS, DORA…); Buona conoscenza della lingua inglese (scritta e parlata). Elementi Contrattuali Sede di lavoro : Modalità ibrida, con possibilità di svolgere l’attività sia in Smart Working sia in presenza presso la sede di Osio Sotto (BG). Valutiamo, inoltre, candidature per posizioni in modalità full remote. Orario di lavoro : Full-Time, dal lunedì al venerdì, dalle 9.00 alle 18.00; Tipologia contrattuale : Assunzione diretta, a Tempo Indeterminato; Pacchetto retributivo : Da definire in base al profilo e all’esperienza della risorsa. La posizione offre accesso a strumenti e tecnologie leader di settore, programmi di formazione continua e certificazioni professionali, in un ambiente collaborativo e orientato al risultato. Perché lavorare con noi? Unirsi a Sorint.SEC significa entrare a far parte di un ambiente di lavoro stimolante, che premia creatività e collaborazione. Offriamo opportunità di crescita professionale, progetti all’avanguardia e un forte impegno per diversità, inclusione e rispetto reciproco #J-18808-Ljbffr



  • WorkFromHome, Italia Experteer Italy A tempo pieno

    Una società di consulenza globale cerca un neolaureato motivato per unirsi al team Cyber&Tech Risk. Offriamo un'opportunità per affrontare sfide significative nel contesto della sicurezza delle informazioni in un ambiente di lavoro inclusivo. I candidati ideali possiedono una laurea in ingegneria gestionale e una passione per le tecnologie innovative....


  • WorkFromHome, Italia Var Group A tempo pieno

    Un'importante azienda di cyber difesa cerca un Cyber Intelligence Analyst – Geopolitics & Strategy. Il ruolo prevede il monitoraggio delle minacce geopolitiche, la raccolta di informazioni e la stesura di report di intelligence. Sono richiesti almeno 2 anni di esperienza in un ruolo simile, competenze in geopolitica e conoscenze in Cyber Security. Si offre...


  • WorkFromHome, Italia Var Group A tempo pieno

    Un'azienda nel campo della cyber difesa cerca un Cyber Intelligence Analyst - Geopolitics & Strategy. La figura si occuperà di monitorare le minacce geopolitiche e strategiche e di redigere report di intelligence. È richiesta esperienza di oltre 2 anni e solide competenze in geopolitica e comunicazione in lingua inglese. Modalità di lavoro ibrida, con...

  • KPMG Open Platform | Risk

    1 settimana fa


    WorkFromHome, Italia KPMG Italy A tempo pieno

    KPMG Open Platform | Risk - Security Analyst Join KPMG Italy’s new Open Platform in Naples as a Risk – Security Analyst. This role focuses on cyber‑security operations and threat intelligence. Key Responsibilities Use major operating systems, such as Windows and Linux. Gather, analyze, and disseminate threat intelligence. Identify, monitor, and assess...

  • IT SECURITY ANALYST

    1 settimana fa


    WorkFromHome, Italia Gi Group S.p.A A tempo pieno

    Gi Group SpA., (Aut.Min.26/11/04 Prot.N° 1101-SG) ricerca per A2A S.p.A società leader nel settore energetico, una figura di IT SECURITY ANALYST Per la loro sede di Milano (San Babila) siamo alla ricerca di una risorsa da inserire con contratto di somministrazione all’interno del team DIGITAL SECURITY STRATEGY & PLANNING e verrai inserito/a come IT...

  • Cyber Security

    2 settimane fa


    WorkFromHome, Italia It002 Marsh Advisory S.R.L A tempo pieno

    Una rinomata società di consulenza ricerca un Cyber Security Manager per il team di Business Resilience & Digital Risk. La persona selezionata si occuperà di definire strategie di Cyber Security e supportare i clienti nella gestione dei rischi. Sono richiesti almeno 4 anni di esperienza, una laurea magistrale e un'ottima conoscenza dell'inglese....


  • WorkFromHome, Italia Var Group A tempo pieno

    Una azienda nel settore della cyber difesa cerca un Cyber Intelligence Analyst per monitorare minacce geopolitiche. Richiesta laurea in geopolitica, competenze OSINT e 2+ anni di esperienza. È prevista modalità di lavoro ibrida con turni. L'azienda offre un contratto a tempo indeterminato, con formazione iniziale in sede a Treviso. Ottime capacità...


  • WorkFromHome, Italia Var Group A tempo pieno

    Un'azienda di cyber sicurezza cerca un Cyber Intelligence Analyst per analizzare le minacce geopolitiche. La posizione richiede solide conoscenze in geopolitica e OSINT, oltre a capacità comunicative in inglese e una seconda lingua. Offriamo un contratto a tempo indeterminato con modalità di lavoro ibrida e turni programmati. Un'opportunità ideale per chi...

  • Junior Risk Analyst

    3 settimane fa


    WorkFromHome, Italia Unieuro A tempo pieno

    Nell’ottica di potenziare la nostra Area Legal & Risk, siamo alla ricerca di una figura di Junior Risk Analyst. La risorsa sarà inserita nella funzione Risk Management, con l’obiettivo di supportare l’identificazione, la valutazione e il monitoraggio dei rischi aziendali, contribuendo alla definizione e all’implementazione di un sistema strutturato...


  • WorkFromHome, Italia ING Group A tempo pieno

    We are seeking a highly motivated and skilled Senior Credit Risk Analyst to join the Data & Regulatory Reporting team, within the Retail Credit Risk team, which covers the full area of lending to retail/bb customers based on a portfolio approach, acting as a second line of defense. The Data & Regulatory Reporting team's responsibilities range from regulatory...