Cyber Security Consultant

Lascaux; Firenze; In loco; EUR 50.000 - 70.000; Tempo pieno

Descrizione del lavoro

Un'azienda di consulenza IT è alla ricerca di un Information & Cyber Security Consultant per unire il team di Quality, Compliance & Security. Il candidato ideale ha esperienza in analisi dei rischi di sicurezza e una laurea in discipline STEM. La posizione è ibrida, con sede ad Arezzo o Firenze, e richiede un'ottima padronanza dell'italiano e un livello B2 di inglese.

Competenze

• Almeno 2-3 anni di esperienza in società di consulenza.
• Gradite certificazioni in ambito information security: ISO 27001, CCSP, CISM.
• Conoscenza delle principali minacce cyber e tecnologie di security.

Mansioni

• Analizzare i rischi di sicurezza e strumenti GRC.
• Redigere reportistica consulenziale di tipo tecnico e direzionale.

Conoscenze

Analisi dei rischi di sicurezza

Definizione di Sistemi di Gestione per la Sicurezza delle Informazioni

Gestione del rischio legato alle Terze Parti

Capacità di problem solving

Attitudine al lavoro di squadra

Formazione

Laurea breve o magistrale in materie scientifiche (STEM)

Strumenti

Firewall

SIEM

Descrizione del lavoro

Panoramica

Il ruolo in sintesi

Siamo alla ricerca di una / un Information & Cyber Security Consultant per entrare a far parte del team di Quality, Compliance & Security, riportando al manager della stessa.

Esperienza richiesta

Almeno 2-3 anni, maturati preferibilmente in società di consulenza.

Percorso di studi preferito

Laurea breve o magistrale in materie scientifiche (STEM) o corsi / master in ambito ICT Security

Competenze

Responsabilità

• Analisi dei rischi di sicurezza e strumenti GRC
• Definizione e implementazione di Sistemi di Gestione per la Sicurezza delle Informazioni (SGSI)
• Business continuity e Disaster Recovery
• Percorsi di adeguamento alle normative nazionali e internazionali in materia di Information / Cyber Security e in materia di privacy e protezione dei dati personali (es. GDPR, PSNC, NIS2, DORA, AI Act)
• Attività di audit ed assessment di sicurezza e data protection secondo le normative, gli standard e le best practices internazionali (es. ISO / IEC 27001, ISO 22301, NIST, PCI DSS, GDPR, ISA 62443, ENISA, Framework Nazionale per la Cybersecurity)
• Gestione del rischio legato alle Terze Parti
• Programmi di awareness in ambito information security e data protection ed eventuali strumenti a supporto
• Supporto nelle fasi commerciali di prevendita, dalla raccolta dei requisiti Cliente fino alla progettazione della soluzione
• Redazione di reportistica consulenziale di tipo tecnico e direzionale (SAL, Executive summary, ecc)

Competenze tecniche

• Conoscenza delle principali minacce cyber (es. phishing, social engineering, malware, DDoS)
• Conoscenza di base delle principali tecnologie di security (Firewall, Proxy, IPS, WAF, SIEM, ecc.) e delle loro applicazioni (VPN, Web Security, Strong Authentication, ecc.)
• Gradite certificazioni in ambito information security : ISO 27001, ISO 22301, CCSP, COBIT, ITIL, CRISC, CISM
• Esperienza nella conduzione di attività consulenziali e nella gestione dei rapporti con i Clienti

Competenze trasversali

• Capacità di problem solving
• Attitudine al lavoro di squadra
• Doti relazionali e capacità comunicative
• Flessibilità e capacità di organizzazione del tempo
• Curiosità e forte motivazione alla crescita professionale

Competenze linguistiche

• Italiano : madrelingua (o equivalente)
• Inglese : B2

Luogo di lavoro

Arezzo, Firenze, Ibrido

Orario di lavoro

Full time

Tipologia di contratto

CCNL Metalmeccanico, retribuzione e livello da definire in sede di colloquio.

Si precisa che non saranno prese in considerazione le candidature prive di : autorizzazione al trattamento dei dati personali ai sensi dell’art. 13 GDPR 679 / 16, firma a convalida della suddetta liberatoria.

Indicazioni per la candidatura

Il processo di selezione si svolge in modo strutturato e tutti i candidati qualificati per le posizioni aperte saranno valutati nel rispetto delle pari opportunità e senza alcuna discriminazione.