Cybersecurity Expert

20 ore fa

Milano, Lombardia, Italia Michael Page International Tempo pieno

Overview

In questa posizione ti occupi di monitorare sistemi e eventi di sicurezza, analizzare vulnerabilità e gestire incidenti per garantire resilienza e conformità. Lavori a stretto contatto con il team Technology per integrare requisiti di sicurezza nelle attività tecniche e contribuisci al miglioramento continuo di processi di detection e threat management. Il ruolo è di alta visibilità e si inserisce nel contesto di un'azienda strutturata nel panorama tech lombardo. Se ti appassiona guidare progetti di cybersecurity e la conformità normativa, questa è un'opportunità significativa.

Retribuzione / Benefits

  • bonus
  • benefit aziendali
  • Piano di assistenza sanitaria integrativa
  • 2 giorni di smart working alla settimana

Responsabilità

  • Monitorare sistemi e eventi di sicurezza per individuare anomalie
  • Analizzare vulnerabilità e definire azioni di mitigazione
  • Gestire incidenti di sicurezza e supportare il ripristino delle attività
  • Configurare e mantenere strumenti di protezione informatica
  • Verificare l'applicazione di misure di sicurezza su reti e dispositivi
  • Collaborare con il team Technology per integrare requisiti di sicurezza
  • Documentare attività e azioni correttive
  • Valutare e trattare rischi ICT e di sicurezza
  • Supervisionare SOC e gruppi tecnologici
  • Definire e migliorare processi di detection, response e threat management
  • Coordinare progetti cybersecurity (NIS2, ISO/IEC 27001)
  • Verificare il rispetto della roadmap cybersecurity
  • Definizione KPI e metriche di sicurezza e reportistica al CISO e top management
  • Gestione SLA fornitori e azioni correttive
  • Supporto attività di audit e compliance

Requisiti fondamentali

  • Laurea in discipline tecnico-scientifiche
  • Conoscenza di framework e standard (NIST, ISO27001, COBIT, ITIL)
  • Conoscenza quadro normativo nazionale su cybersicurezza (ACN, NIS2)
  • Esperienza su tecnologie di sicurezza (SIEM/SOAR, EDR, IPS, PAM, SPM, Vulnerability Management)
  • Competenze di project management su iniziative complesse
  • Esperienza min. 5 anni in cybersecurity con competenze in Network & Infrastructure Security, Vulnerability Management, Identity & Access Management, Incident Response
  • Orientamento al rischio
  • Capacità di lavoro in team e collaborazione interfunzionale
  • Approccio analitico e problem solving
  • SIEM/SOAR
  • EDR
  • IPS