Cyber Security Operations Specialist

Informazioni sull'azienda

Le interessa questa opportunità? Si candidi in fretta, è previsto un elevato volume di candidature. Scorra verso il basso per leggere la descrizione completa.Siamo punto di riferimento nel settore assicurativo e dei servizi finanziari, con una storia consolidata e una visione proiettata al futuro. Da anni supportiamo famiglie, professionisti e PMI, offrendo soluzioni innovative che proteggono le persone, il patrimonio e il tenore di vita. Crediamo in un approccio basato su tecnologia, flessibilità e connessione, per garantire un'esperienza di eccellenza a tutti gli stakeholder del nostro ecosistema.

Informazioni sul ruolo

Obiettivo del ruolo: La risorsa sarà inserita nel Team Cyber Security con responsabilità operative nell'ambito Cyber Security Operations, con focus su:Vulnerability Management end-to-endCoordinamento fornitori VA/PTSupporto alle attività SOCMiglioramento dei controlli tecnici di sicurezza

• Vulnerability Management end-to-end
• Coordinamento fornitori VA/PT
• Supporto alle attività SOC
• Miglioramento dei controlli tecnici di sicurezza

Responsabilità

• Gestione completa del processo di Vulnerability Management, dalla rilevazione alla chiusura
• Analisi e classificazione delle vulnerabilità in base a rischio e impatto sul business
• Definizione delle priorità di remediation con team IT, Infrastructure e fornitori
• Verifica dell'efficacia delle remediation implementate
• Validazione delle evidenze e consolidamento dei risultati
• Monitoraggio SLA e attivazione di azioni correttive
• Coordinamento fornitori per attività di VA/PT
• Supporto al miglioramento dei controlli tecnici (firewall, policy di rete, hardening)
• Collaborazione con il SOC per monitoraggio eventi e gestione incidenti
• Produzione reportistica e monitoraggio KPI/KRI di sicurezza

Qualifiche

• Esperienza 3–4 anni in ambito Cyber Security (SecOps, SOC, Vulnerability Management o Security Engineering)
• Esperienza operativa nel Vulnerability Management
• Coordinamento fornitori tecnici
• Competenze richieste
• Competenze tecniche
• Conoscenze base di networking e sicurezza (firewall, sistemi, vulnerabilità)
• Esperienza in attività VA/PT
• Conoscenza di framework di sicurezza (NIST, ISO 27001, OWASP) come plus
• Competenze comportamentali
• Analisi e problem solving
• Esecuzione operativa e accountability
• Collaborazione interfunzionale
• Miglioramento continuo
• Certificazioni (plus)Security+CEHISO 27001 Foundation o equivalenti

Processo di selezione e trasparenza

La valutazione avverrà sulla base di criteri oggettivi e strutturati, tra cui:esperienza effettivalivello di autonomia operativacompetenze tecniche dimostratecapacità di collaborazione e gestione delle prioritàpercorso professionale 'ambito Cyber Security', valutato attraverso esperienze, progetti e responsabilità effettivamente agiteTutte le risorse saranno valutate con gli stessi criteri, per garantire equità, trasparenza e pari opportunità.

Retribuzione e condizioni contrattual

• RAL: €40.000 – €50.000 lordi annui
• Contratto: Tempo indeterminato
• CCNL: Settore Assicurativo
• Inquadramento: definito in base a esperienza e competenze maturate, secondo criteri oggettivi e trasparenti

Benefit e flessibilità

• Smart working secondo policy aziendale
• Welfare aziendale (spendibile su servizi, benessere e supporto familiare)
• Ticket restaurant
• Fondo Pensione con contributo integrativo aziendale
• Servizi finanziari e assicurativi agevolati
• Assicurazione sanitaria integrativa
• Percorsi di formazione tecnica e certificazioni
• Eventuali ulteriori benefit saranno illustrati nel corso del processo di selezione

Dichiarazione di pari opportunità

L'annuncio è rivolto a candidati e candidate di ogni età, genere, orientamento sessuale, identità di genere, etnia, disabilità o appartenenza religiosa (D.Lgs. 9 luglio 2003, n. 216), nel rispetto delle normative vigenti in materia di pari opportunità (D.Lgs. 11 aprile 2006, n. 198) e di inclusione lavorativa delle persone con disabilità (Legge 12 marzo 1999, n. 68 e .Ii.). I dati personali acquisiti durante il processo di selezione saranno trattati in conformità a quanto previsto dal Regolamento (UE) 2016/679 (GDPR) e alla normativa nazionale vigente in materia di protezione dei dati personali, in particolare, dal D.Lgs. 196/2003 (Codice in materia di protezione dei dati personali) e .Ii. Contribuiamo allo sviluppo e