Cyber Security Analyst

21 ore fa

latina, lazio, Italia Michael Page International Tempo pieno
Overview

In questo ruolo ti occuperai di caratterizzare asset e valutare esposizione al rischio, definire e validare controlli di sicurezza in linea con standard e normative (NIS2, DORA, CRA, ISO 27001, CIS Controls). Collabori con team tecnici e stakeholder per rimodellare la risk posture e guidare piani di remediation e monitoraggio continuo. L’opportunità è in un contesto internazionale, dinamico e orientato alla conformità e al miglioramento della cybersecurity. Potrai contribuire a progetti di adeguamento normativo e a rafforzare la postura di sicurezza aziendale.

Retribuzione / Benefits
  • 4 giorni di smart working a settimana
  • buoni pasto 7,50
  • contratto a tempo indeterminato
  • CCNL Metalmeccanico Industria
  • opportunità di carriera
  • ambiente internazionale
Responsabilità
  • Asset assessment e characterisation
  • Interviste strutturate e checklist per caratterizzazione asset
  • Valutazione esposizione asset e mappatura con processi critici
  • Identificazione e classificazione scenari di rischio
  • Selezione e validazione dei controlli di sicurezza
  • Definizione e gestione di piani di remediation e monitoraggio
  • Rendicontazione e supporto all’aggiornamento della risk posture aziendale
Requisiti fondamentali
  • ≥2 anni in cybersecurity, ICT risk management o info security in contesti strutturati
  • Conoscenza metodologie di analisi del rischio: OCTAVE, FAIR, ISO 27005, NIST RMF
  • Conoscenza pratica di soluzioni di sicurezza (firewall, EDR/XDR, SIEM/SOAR, IAM, network security)
  • Capacità di dialogo con technici e management
  • Redazione di risk assessment dall’asset inventory al piano di trattamento
  • Familiarità con normative di Cyber Security e cataloghi di controlli (ISO 27001 Annex A, CIS Controls, NIST CSF 2.0, SP 800-53)
  • Buon inglese scritto e parlato
  • Comunicazione efficace
  • Capacità di collaborare con team interfunzionali
  • Pensiero strutturato
  • Firewall
  • EDR/XDR
  • SIEM/SOAR