Information Security
7 mesi fa
Ti piacerebbe lavorare in un ambiente di lavoro stimolante e in costante crescita?
Entra a far parte del nostro Team e costruisci con noi l’Autostrada Digitale del Futuro.
All’interno della funzione Funzione Security, QHSE, Energy Management & Sustainability presidierai i temi di Information Security in generale e Cyber Security e Resilience in particolare, per garantire la Riservatezza, l'Integrità e la Disponibilità dei Dati e dei Sistemi Informativi ed, in sintesi, la cyber defense dell’azienda.
Alla risorsa sarà affidato il ruolo di contribuire a fornire apporto specialistico alla Funzione Security, QHSE, Energy Management & Sustainability, a presidio dei temi di Information Security in generale e Cyber Security e Resilience in particolare, per garantire costantemente la Riservatezza, l'Integrità e la Disponibilità dei Dati e dei Sistemi Informativi ed, in sintesi, la cyber defense dell’azienda.
**Principali attività**:
- Gestione e definizione dei ruoli del personale CSIRT (Computer Security Incident Response Team);
- Gestione, manutenzione e miglioramento continuo delle piattaforme di sicurezza (es. di piattaforme: mail security gateway, EDR, CSPM/CWPP, public attack surface monitoring, AD monitoring, DLP...) in uso allo CSIRT;
- Integrazione degli applicativi e delle piattaforme di sicurezza con il SIEM aziendale;
- Ingegnerizzazione e miglioramento dei processi di Incident Management, Disaster Recovery, Business Continuity e di resilienza del sistema informativo aziendale e delle infrastrutture core;
- Attività di individuazione, analisi e consolidamento eventi, gestione di alert in tempo reale, notifica e follow-up incidenti;
- Esecuzione di controlli periodici volti a verificare il corretto funzionamento dei sistemi di sicurezza;
- Supporto all’implementazione di nuove tecnologie volte all’efficientamento dello CSIRT;
- Pianificazione ed esecuzione di VA/PT periodici;
- Attività di monitoraggio vulnerabilità, analisi delle minacce e ricerca IOC;
- Attività di digital forensic, raccolta prove e stesura dei report di indagine;
- Supporto e gestione dei gruppi interni di remediation post-incidente;
- Attività di Threat Intelligence;
- Organizzazione e gestione di simulazioni di un cyber attack volti alla formazione del personale CSIRT;
- Stesura report con taglio “tecnico“ ed “Executive” circa le attività del CSIRT, definizione KPI e dashboard dello CSIRT;
- Verifica della corretta attuazione delle misure tecniche richieste dalla normativa volontaria e/o cogente.
**Requisiti**:
- Conoscenza delle tematiche principali della cybersecurity;
- Conoscenza di normativa cogente e di standard in ambito cybersecurity (PSNC, ISO27001, etc.);
- Ottima conoscenza di tematiche quali threat intelligence e tecniche d'attacco;
- Conoscenza delle tecniche di correlazione eventi;
- Buona conoscenza della lingua inglese scritta e parlata.
**Capacità e attitudini**:
- Adattabilità e flessibilità;
- Orientamento alla qualità del risultato;
- Proattività;
- Resistenza allo stress;
- Resilienza;
- Problem Solving;
- Gestione del cambiamento;
- Innovazione e creatività;
- Team working;
- Action;
- Ambiotion;
- Accountability.
**Titolo di studio**:
Laurea in discipline STEM con certificazioni in ambito cybersecurity, preferenziale.
**Seniority**:
Esperienza minimo di 5 anni come SOC/CERT/CSIRT manager, in ambito di cyber crisis management.
Contratto di lavoro: Tempo pieno, Tempo indeterminato
Benefit:
- Assicurazione sanitaria
- Buoni pasto
- Cellulare aziendale
- Computer aziendale
- Fondo pensione
Orario:
- Dal lunedì al venerdì
-
Information Security Specialist
7 mesi fa
Roma, Italia STERZ A tempo pienoSterz è un'azienda di servizi e soluzioni in ambito innovation e telecomunicazioni. L'azienda si fonda sui pilastri della professionalità e passione per ciò che si fa; siamo sempre alla ricerca di figure che siano appassionate del proprio lavoro e che vogliano migliorarsi giorno dopo giorno. Avrai fin da subito responsabilità e la totale gestione del tuo...
-
Information Security Officer
1 mese fa
Roma, Italia Worldline A tempo pienoInformation Security Officer Rome **This** is **Worldline** We are the innovators at the heart of the payments technology industry, shaping how the world pays and gets paid. The solutions our people build today power the growth of millions of businesses tomorrow. From your local coffee shop to unicorns and international banks. From San Francisco to...
-
Information Security Strategist
4 settimane fa
Roma, Lazio, Italia Ericsson A tempo pienoAbout EricssonEricsson is one of the top-tier providers of Information and Communication Technology (ICT) to service providers. We enable the full value of connectivity by creating groundbreaking technology and services that are easy to use, embrace and scale.Job SummaryWe are actively recruiting for a Security Consultant to join our world-leading Security...
-
Information Security Officer
3 settimane fa
Roma, Italia Worldline A tempo pienoInformation Security Officer Rome This is Worldline We are the innovators at the heart of the payments technology industry, shaping how the world pays and gets paid. The solutions our people build today power the growth of millions of businesses tomorrow. From your local coffee shop to unicorns and international banks. From San Francisco to Auckland. We...
-
Chief Information Security Officer
2 ore fa
Roma, Italia Wyser A tempo pienoPer azienda finale, operante nel segmento industrial/produzione, stiamo cercando un/una Chief Information Security Officer (CISO) La risorsa individuata, a diretto riporto della Direzione Generale, sarà responsabile della sicurezza delle informazioni e delle infrastrutture ICT aziendali, coordinando un team formato da risorse interne e consulenti esterni...
-
Analyst Ii Information Security
7 mesi fa
Roma, Italia DXC Technology A tempo pieno**Essential Job Functions**: - Support security assessments, audits, and vulnerability scans, assisting in generating reports and recommendations. - Monitor security events and incidents, escalating issues as required and contributing to containment efforts. - Assist with the implementation of security policies and standards. - Collaborate with the security...
-
Chief Information Security Officer
3 giorni fa
Roma, Italia Wyser A tempo pienoPer azienda finale, operante nel segmento healthcare, stiamo cercando un/una Chief Information Security Officer (CISO) La risorsa individuata, a diretto riporto della Direzione Generale, sarà responsabile della sicurezza delle informazioni e delle infrastrutture ICT aziendali, coordinando un team formato da risorse interne e consulenti esterni e...
-
Chief Information Security Officer
1 giorno fa
Roma, Italia Wyser A tempo pienoPer azienda finale, operante nel segmento industrial/produzione, stiamo cercando un/una Chief Information Security Officer (CISO) La risorsa individuata, a diretto riporto della Direzione Generale, sarà responsabile della sicurezza delle informazioni e delle infrastrutture ICT aziendali, coordinando un team formato da risorse interne e consulenti esterni...
-
Associate Manager Information Security
6 mesi fa
Roma, Italia DXC Technology A tempo pieno**Essential Job Functions**: - Support the management of security initiatives under the direction of senior security personnel. - Assist in implementing security policies and standards, collaborating with the security team. - Monitor security events and incidents, escalating and documenting as necessary. - Collaborate with other departments to enhance...
-
Sr Analyst Iii Information Security
6 mesi fa
Roma, Italia DXC Technology A tempo pieno**Essential Job Functions**: - Assist in security assessments, audits, and vulnerability scans, learning to generate reports and action items. - Monitor security events and incidents, escalating issues and contributing to containment efforts. - Support the implementation of security policies and standards. - Collaborate with the security team on...
-
Information Security Specialist
7 mesi fa
Provincia di Roma, Lazio, Italia Novomatic Italia spa A tempo pienoHai mai sentito parlare delle Gaming Technologies e dell’entusiasmante mondo che c’è dietro? Vorresti conoscere uno dei più grandi player internazionali, che ha scritto pagine nella storia dell’innovazione nel campo del gioco? Sei nel posto giusto! NOVOMATIC da oltre 40 anni, in 100 paesi in tutto il mondo, è leader indiscusso del mercato dei...
-
Cyber & Information Security Governance Specialist.
4 settimane fa
Roma, Italia Buscojobs A tempo pienoJob Description : Leonardo è uno dei partner industriali strategici del programma GCAP (Global Combat Air Programme), insieme alla britannica BAE Systems e alla giapponese Mitsubishi Heavy Industries, finalizzato allo sviluppo e alla realizzazione di un sistema aereo di nuova generazione, definito come "sistema di sistemi". Impiegato per operazioni...
-
Cyber Security Professional
3 settimane fa
Roma, Lazio, Italia ION Group A tempo pienoAbout the RoleWe are seeking a skilled Cyber Security Analyst to join our team in Italy. As a global role within the ION Markets Division, you will play a key part in supporting the division's security strategy through the identification, mitigation and remediation of information security risks to the business.The successful candidate will be responsible for...
-
Local Information Security Officer
4 settimane fa
Roma, Italia GEA Group A tempo pienoResponsibilities / Tasks Il Local Information Security Officer (LISO) che stiamo cercando sarà garante verso il Board della BU Bakery e, successivamente anche della BU EFT, della piena compliance verso i regolamenti comunitari e nazionali (NIS2 ...) e le policies GEA, nonché della costruzione e certificazione del Sistema di Gestione per le Informazioni...
-
Junior information security consultant
1 settimana fa
Roma, Italia AC&D Technologies A tempo pienoAC&D Technologies è una società di Consulenza, System Integration e Sviluppo applicativo da oltre 20 anni nel Settore ICT specializzata nella progettazione e nell’implementazione di soluzioni specifiche che rispondono ai criteri dell’eccellenza. Per ampliamento del nostro team ricerchiamo un Junior information security consultant. Partecipa...
-
Information Security Compliance Specialist
2 giorni fa
Roma, Lazio, Italia Etinars A tempo pienoOverview">Etnars is a value-driven organization with extensive experience in niche recruitment, specializing in full-cycle hires for senior professionals.We prioritize building robust connections based on trust and transparency, ensuring a seamless journey to your next career step.">About the Role">We are seeking an experienced Information Security...
-
Information Security Governance Specialist
3 settimane fa
Roma, Lazio, Italia Kineton S.r.l. A tempo pieno**Company Overview**Kineton S.r.l. is a renowned organization seeking an experienced Cyber Security Specialist to lead our cybersecurity governance initiatives for GRC activities in the public transport sector.**Job Description**We are looking for a seasoned professional to oversee governance and compliance with relevant NIST and ISO standards. The ideal...
-
Cyber Security Specialist
7 mesi fa
Roma, Italia Laser Romae A tempo pienoSei un/una Cyber Security Specialist e ti piacerebbe entrare a far parte di un team di professionisti costantemente aggiornati sulle nuove tecnologie? Unisciti al gruppo Laser Romae! **CHI SIAMO** Siamo una PMI Innovativa e operiamo nel campo dell’Information Technology. Creiamo prodotti e piattaforme ed eroghiamo servizi e soluzioni custom ad alto...
-
Security Monitoring Specialist
1 mese fa
Roma, Lazio, Italia Capital A tempo pieno**About Capital**We are a leading global trading platform, renowned for our cutting-edge technology and exceptional client experience.Our mission is to deliver the best, and we're committed to building an exceptional talent team.**Salary**Estimated annual salary: $120,000 - $180,000 based on industry standards and location.**Job Description**As a Security...
-
Security Awareness Consultant
1 giorno fa
Roma, Italia Ekkiden A tempo pieno**Responsibilities**: - Establish an Information Security Awareness strategy and Roadmap, calendar of Awareness activities, and ensure timely execution - Produce general awareness eLearning on security and privacy awareness that can be made mandatory for all users - Produce awareness eLearning for focused groups, risky user groups, and executive...