Consulente Cyber Security (vCiso)

milano, Italy

Descrizione del Ruolo:

Siamo alla ricerca di un professionista Cyber Security altamente qualificato, con un solido background tecnico nel settore IT, per unirsi al nostro gruppo. La figura ideale avrà esperienza pregressa come System Administrator o IT Manager, conoscenza dell’ambito Cybersecurity e sarà interessato a trasferire le proprie competenze tecniche in un ruolo consulenziale. Sarà responsabile di fornire consulenza strategica e operativa in ambito cyber security per aiutare i nostri clienti a proteggere le risorse informatiche.

Responsabilità Principali:

1. Valutazione e Analisi dei Rischi: Condurre valutazioni approfondite della sicurezza IT per identificare vulnerabilità e minacce potenziali.
2. Sviluppo di Strategie di Sicurezza: Progettare e implementare politiche, procedure e piani di sicurezza informatica in linea con le normative e le best practice del settore.
3. Consulenza Tecnica: Fornire supporto tecnico e consulenza specializzata per migliorare la sicurezza delle infrastrutture IT esistenti.
4. Formazione e Sensibilizzazione: Sviluppare e condurre sessioni di formazione per il personale interno e per i clienti su temi di cyber security.
5. Compliance e Regolamentazione: Verificare la conformità con normative locali e internazionali (es. GDPR, NIS 2, ISO 27001, ecc) e indicare piani di riduzione dei gap dalle stesse.
6. Collaborazione con i Team IT/Sec: Supportare i team IT e Security dei nostri clienti nel percorso di integrazione ed implementazione di soluzioni di sicurezza informatica.

Minimo Requisiti:

1. Minimo 3 anni di esperienza come System Administrator, IT Manager o in ruoli simili nell'ambito IT.
2. Competenze Tecniche: Profonda conoscenza di sistemi operativi (Windows, Linux, Unix), reti, firewall, VPN, IDS/IPS, crittografia e gestione delle identità (active directory).
3. Abilità Comunicative: Eccellenti capacità comunicative per interagire con clienti e team interni, inclusa la redazione di rapporti tecnici e documentazione.
4. Problem Solving: Attitudine alla risoluzione dei problemi in modo proattivo e capacità di gestire situazioni di crisi con calma e competenza.
5. Capacità di rimanere aggiornati sulle soluzioni del settore.
6. Passione per la tecnologia e per la cybersecurity.
7. Capacità di organizzare il lavoro.
8. Buona conoscenza della lingua inglese scritta e parlata.
9. Patente B e disponibilità per brevi trasferte.

Requisiti facoltativi:

1. Certificazioni: Preferibile possesso di certificazioni come CISSP, CISM, CEH, CompTIA Security+, o simili.
2. Esperienza pregressa in attività di Red Teaming quali, a titolo esemplificativo, Vulnerability Assessment o Penetration Test.
3. Competenze Analitiche: Capacità di analizzare log di sicurezza, rilevare anomalie e rispondere agli incidenti di sicurezza.
4. Conoscenza Normative: Familiarità con normative di sicurezza informatica e standard di compliance (es. GDPR, ISO 27001).

Qualità Personali:

1. Orientamento al Dettaglio: Precisione e attenzione ai dettagli nella gestione delle attività di sicurezza.
2. Pensiero Strategico: Capacità di pensare in modo strategico e di prevedere potenziali minacce future.
3. Collaborazione: Spirito di collaborazione e capacità di lavorare in team multidisciplinari.
4. Aggiornamento Continuo: Interesse e volontà di rimanere aggiornati sulle nuove minacce e tecnologie nel campo della sicurezza informatica.

Luogo di Lavoro: Full remoto con possibilità di brevi trasferte e incontri periodici in sede (Reggio Emilia).