Consulente Tecnico

" L'eccellenza a portata di mano "Azienda leader nel settore dell'ICT, SI.net Servizi Informatici è in grado di soddisfare ogni necessità nel campo dell' innovazione tecnologica offrendo una serie di servizi integrati che vanno dall'assistenza alle postazioni di lavoro fino alla realizzazione di progetti complessi .L'azienda, nata nel **** e in constante crescita, rivolge la sua attività sia alle aziende private che alle pubbliche amministrazioni .Le esperienze acquisite nella conduzione di importanti progetti e nell'elaborazione di nuove tecnologie rendono SI.net Servizi Informatici un partner affidabile, in grado di sviluppare infrastrutture ICT innovative e personalizzate, capaci di rispondere alle specifiche esigenze della struttura a cui si affianca.SI.net supporta le strutture – e all'interno di esse le persone – nella conoscenza e nell'utilizzo di tecnologie, metodi, strategie e processi, affinché l'innovazione non rimanga un concetto astratto, ma sia tradotta in un' efficace organizzazione quotidiana del lavoro, capace di ottimizzarne i risultati.L'azienda opera sul territorio nazionale ed internazionale, con personale delocalizzato al fine di essere sempre vicina alle diverse realtà supportate.Una particolare attenzione è posta al personale per offrire un ambiente di lavoro ricco di stimoli, con concrete possibilità di crescita professionale in un clima di collaborazione e di arricchimento reciproco tra tutti livelli aziendali.Per importante azienda internazionale cerchiamo un consulente capace di supportare il responsabile di progetto nell'esecuzione operativa delle attività di adeguamento alla normativa NIS2 presso la sede di Atene.La figura condurrà assessment tecnici e organizzativi, identifica gap rispetto ai requisiti normativi, realizza analisi del rischio secondo gli standard pertinenti e supporta l'attuazione delle misure di sicurezza richieste dalla direttiva.Modalità di collaborazioneConsulenza a progetto, con attività on-site e remoto.Responsabilità principali1. Assessment e Gap AnalysisConduzione di assessment iniziali su:infrastrutture IT / OT;processi aziendali critici;misure di sicurezza tecniche e organizzative esistenti;sistema di gestione della sicurezza (se presente).Mappatura delle attività essenziali e servizi critici secondo i criteri NIS2.Identificazione dei gap rispetto ai requisiti del D.Lgs.**********, ENISA, linee guida e best practice (ISO / IEC *****, *****, *****, CIS Controls, NIST CSF).2. Analisi del rischioEsecuzione di risk assessment con metodologie conformi alla NIS2:asset inventory e classificazione;analisi delle minacce pertinenti (compresi rischi di supply chain);valutazione delle vulnerabilità e impatti;definizione del livello di rischio e delle priorità di intervento.Produzione della documentazione formale richiesta (risk register, report, raccomandazioni).3. Implementazione misure tecniche e organizzativeSupporto alla definizione e realizzazione del piano di trattamento del rischio.Collaborazione con i team IT / OT dell'azienda per implementare:misure di hardening e network security;sistemi di log management e monitoraggio;criteri di gestione incidenti e business continuity;politiche di sicurezza, procedure, ruoli e responsabilità.Verifica dell'efficacia delle misure adottate e preparazione degli audit interni.4. Reporting e documentazioneRedazione di deliverable di progetto:report di assessment;gap analysis strutturate;piani di remediation;procedure e policy.Preparazione del materiale per le attività di audit / certificazione e per eventuali verifiche da parte delle autorità competenti.5. Relazione con il cliente e lavoro sul campoConduzione di interviste tecniche e organizzative.Gestione operativa delle attività presso le sedi del cliente o da remoto.Supporto al responsabile di progetto nelle riunioni con il board e con i referenti aziendali designati per la sicurezza.Competenze tecniche richiesteCybersecurity & IT GovernanceConoscenza della lingua grecaConoscenza della lingua inglese e / o italianaConoscenza solida della Direttiva NIS2, D.Lgs.********** e linee guida ENISA.Conoscenza dei principali framework:ISO / IEC *****, *****, *****NIST Cybersecurity FrameworkCIS Critical Security ControlsISO ***** (continuità operativa)Comprensione dei concetti di:incident detection & responsebusiness continuity e disaster recoverysicurezza della supply chaingestione della configurazione e patchingidentity & access managementsicurezza delle reti (firewall, VLAN, segmentazione)principi Zero TrustCompetenze operativeEsperienza nella realizzazione di assessment e audit IT.Capacità di modellazione dei processi e di analisi dei flussi informativi.Conoscenza degli strumenti di vulnerability management (OpenVAS, Nessus, ecc.).Nozioni di base su sistemi SIEM e log management.Conoscenze nell'ambito OT (gradite ma non obbligatorie) : SCADA, ICs, asset critici.Competenze trasversaliCapacità di analisi e sintesi.Approccio metodico e orientato ai processi.Buona capacità di comunicazione con interlocutori tecnici e non tecnici.Autonomia operativa nella gestione delle attività di assessment.Attitudine al problem solving e all'identificazione di soluzioni pratiche.Capacità di produrre documenti strutturati, chiari e orientati alla conformità normativa.Esperienza richiesta2–5 anni in ruoli tecnici o di analisi di processo nell'ambito cybersecurity, audit IT, ICT governance o compliance tecnica.Esperienza diretta in progetti di adeguamento normativo (GDPR, ISO *****, NIS, o equivalenti) costituirà un plus importante.Gradita esperienza in contesti complessi (PA, sanità, utilities, multi-site, infrastrutture critiche).Certificazioni preferenziali (non obbligatorie)ISO / IEC ***** Lead Implementer o Lead AuditorCompTIA Security+ o CySA+CISM, CRISC, CISAITIL FoundationQualifiche in ambito risk management (ISO *****)Il presente annuncio è rivolto ad entrambi i sessi, ai sensi delle leggi ******** e ********, e a persone di tutte le età e tutte le nazionalità, ai sensi dei decreti legislativi ******** e ********.Informativa sul trattamento dei dati personaliI dati forniti dai candidati verranno trattati esclusivamente per attività di selezione dei candidati, al fine di instaurare un rapporto lavorativo tra l'azienda e l'interessato.Saranno trattati con strumenti informatici e potranno essere conservati da personale incaricato della selezione dei candidati all'interno dell'azienda e non verranno comunicati a terzi.Conferendo i propri dati, l'interessato è a conoscenza di quanto sopra espresso e ne autorizza il trattamento.I dati saranno conservati per 24 mesi dalla ricezione del CV.Gli interessati potranno far valere, in qualsiasi momento e ove possibile i loro diritti correlati al trattamento effettuato, nei limiti della normativa vigente, rivolgendosi al Titolare o al Responsabile della protezione dei dati ai contatti sopra indicati, salvo vi sia un motivo legittimo del Titolare del trattamento che prevalga sugli interessi dell'interessato, ovvero per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria.Gli interessati hanno diritto di proporre reclamo all'Autorità Garante per la protezione dei dati personali qualora ne ravvisino la necessità.Il Titolare non adotta alcun processo decisionale automatizzato, compresa la profilazione, di cui all'articolo 22, paragrafi 1 e 4, del Regolamento UE n.**********.Il titolare del trattamento è SI.net Servizi Informatici – Corso Magenta 46 – Milano (MI), a cui potrai rivolgerti tramite i seguenti riferimenti : Telefono : - Email : - Indirizzo PEC :#J-*****-Ljbffr