Cyber Security Consultant

Lascaux; Pistoia; Ibrido; EUR 50.000 - 70.000; Tempo pieno

Descrizione del lavoro

Una società di consulenza in cybersecurity cerca un/una Information & Cyber Security Consultant per supportare il team di Quality, Compliance & Security. Il candidato ideale ha conoscenze approfondite in analisi dei rischi e normative di sicurezza. Si offre un contratto CCNL Metalmeccanico in un ambiente ibrido con opportunità di crescita professionale.

Competenze

• Conoscenza di base delle principali tecnologie di security.
• Gradite certificazioni: ISO 27001, ISO 22301.
• Esperienza nella conduzione di attività consulenziali.

Mansioni

• Analisi dei rischi di sicurezza e strumenti GRC.
• Definizione di Sistemi di Gestione per la Sicurezza delle Informazioni.
• Supporto nelle fasi commerciali di prevendita.

Conoscenze

Analisi dei rischi di sicurezza

Conoscenza delle principali minacce cyber

Capacità di problem solving

Attitudine al lavoro di squadra

Formazione

Certificazioni in ambito information security

Strumenti

Firewall

SIEM

Descrizione del lavoro

Overview

Il ruolo in sintesi

Siamo alla ricerca di una / un Information & Cyber Security Consultant per entrare a far parte del team di Quality, Compliance & Security, riportando al manager della stessa.

Responsabilità

• Analisi dei rischi di sicurezza e strumenti GRC
• Definizione e implementazione di Sistemi di Gestione per la Sicurezza delle Informazioni (SGSI)
• Business continuity e Disaster Recovery
• Percorsi di adeguamento alle normative nazionali e internazionali in materia di Information / Cyber Security e in materia di privacy e protezione dei dati personali (es. GDPR, PSNC, NIS2, DORA, AI Act)
• Attività di audit ed assessment di sicurezza e data protection secondo le normative, gli standard e le best practices internazionali (es. ISO / IEC 27001, ISO 22301, NIST, PCI DSS, GDPR, ISA 62443, ENISA, Framework Nazionale per la Cybersecurity)
• Gestione del rischio legato alle Terze Parti
• Programmi di awareness in ambito information security e data protection ed eventuali strumenti a supporto
• Supporto nelle fasi commerciali di prevendita, dalla raccolta dei requisiti Cliente fino alla progettazione della soluzione
• Redazione di reportistica consulenziale di tipo tecnico e direzionale (SAL, Executive summary, ecc)

Competenze tecniche

• Conoscenza delle principali minacce cyber (es. phishing, social engineering, malware, DDoS)
• Conoscenza di base delle principali tecnologie di security (Firewall, Proxy, IPS, WAF, SIEM, ecc.) e delle loro applicazioni (VPN, Web Security, Strong Authentication, ecc.)
• Gradite certificazioni in ambito information security : ISO 27001, ISO 22301, CCSP, COBIT, ITIL, CRISC, CISM
• Esperienza nella conduzione di attività consulenziali e nella gestione dei rapporti con i Clienti

Competenze trasversali

• Capacità di problem solving
• Attitudine al lavoro di squadra
• Doti relazionali e capacità comunicative
• Flessibilità e capacità di organizzazione del tempo
• Curiosità e forte motivazione alla crescita professionale

Competenze linguistiche

• Italiano : madrelingua (o equivalente)
• Inglese : B2

Luogo di lavoro

Arezzo, Firenze, Ibrido

Orario di lavoro

Full time

Tipologia di contratto

CCNL Metalmeccanico, retribuzione e livello da definire in sede di colloquio. Si precisa che non saranno prese in considerazione le candidature prive di : autorizzazione al trattamento dei dati personali ai sensi dell’art. 13 GDPR 679 / 16, firma a convalida della suddetta liberatoria.

Indicazioni per la candidatura

Il processo di selezione si svolge in modo strutturato e tutti i candidati qualificati per le posizioni aperte saranno valutati nel rispetto delle pari opportunità e senza alcuna discriminazione.