Governance Team Leader – Cybersecurity

NEVERHACK ( https://neverhack.com/it ) è un gruppo francese specializzato in cybersecurity. Fondato nel 2021 e con sedi in 11 paesi, il gruppo conta oggi più di 1200 dipendenti in tutto il mondo. La nostra ambizione è quella di espanderci a livello internazionale per costruire un mondo digitale sicuro per tutti. Per un importante cliente settore Finance, siamo alla ricerca di un/una Governance Team Leader con significativa esperienza nel mondo ICT Security. La figura rappresenterà il principale riferimento tecnico e organizzativo del CDC, coordinando le attività dei diversi gruppi di lavoro e supportando il team sia durante la normale operatività sia nella gestione di situazioni particolarmente critiche. Avrà inoltre un ruolo centrale nell’evoluzione dell’architettura del Cyber Defense Center, nella definizione degli standard di sicurezza e nello sviluppo di processi, procedure e controlli finalizzati alla prevenzione, rilevazione e risposta alle minacce cyber. L’attività sarà inizialmente svolta on site, con possibilità di soluzione ibrida dopo i primi 3–4 mesi. Cosa farai Coordinare e supportare i diversi gruppi professionali che compongono il Cyber Defense Center; rappresentare il principale riferimento tecnico e organizzativo del team; contribuire allo sviluppo e all’evoluzione dell’architettura del CDC; definire configurazioni, policy, use case, regole e standard di cybersecurity; predisporre linee guida, processi, procedure operative e relativa documentazione; garantire al team strumenti e informazioni necessari allo svolgimento delle attività; fornire supporto tecnico avanzato di livello 3 ai diversi gruppi del CDC; progettare e sviluppare metodologie di prevenzione e rilevamento delle minacce; supportare la gestione di problematiche tecniche legate all’integrazione dei dispositivi all’interno del servizio; sviluppare, effettuare il tuning e mantenere use case e regole di correlazione sui sistemi di controllo, tra cui SIEM; supervisionare le attività di Threat Response e Incident Analysis; contribuire alla produzione della reportistica e all’analisi di grandi quantità di dati strutturati e non strutturati; supportare le attività di audit interni ed esterni e gli adempimenti di compliance. Cosa cerchiamo Almeno 6 anni di esperienza professionale specifica in ambito ICT Security, preferibilmente maturata in contesti bancari o enterprise complessi; esperienza nella gestione di progetti presso organizzazioni di grandi dimensioni; esperienza nella gestione e nel coordinamento di team multidisciplinari, anche distribuiti geograficamente; elevata autonomia nella gestione delle attività e nel project management in ambito cybersecurity; eccellente conoscenza di TCP/IP e delle principali architetture di rete LAN/WAN; padronanza dei sistemi operativi Windows e Unix/Linux; conoscenza approfondita di standard, architetture e tecnologie di cybersecurity; conoscenza delle principali tecniche di attacco e delle modalità di intrusione nei sistemi informatici; esperienza in attività di Hardening, Malware Analysis, Vulnerability Assessment e Penetration Testing; esperienza consolidata nei processi di Threat Response e Incident Analysis; elevate capacità di troubleshooting e problem solving; competenze architetturali e tecniche sui principali sottosistemi e prodotti di Security Administration; esperienza nella definizione di policy e controlli di cybersecurity; esperienza nello sviluppo e tuning di casi d’uso e regole di correlazione SIEM; conoscenza dei principali framework e standard di sicurezza, tra cui ISO 27001, NIST, COBIT e PCI; capacità di supportare audit interni ed esterni e attività di compliance; ottime capacità comunicative e relazionali; buona conoscenza della lingua inglese, scritta e parlata. Certificazione È richiesta la certificazione CISSP – Certified Information Systems Security Professional. 📍 Sede: Napoli �
� Modalità di lavoro: Per i primi 3 /4mesi è richiesta presenza onsite 💰 RAL indicativa: 40.000€
- 48.000€