Cyber Security Consultant

Lascaux; Toscana; Ibrido; EUR 50.000 - 70.000; Tempo pieno

Descrizione del lavoro

Una società di consulenza in sicurezza informatica cerca un Information & Cyber Security Consultant con 2-3 anni di esperienza. Responsabilità includono analisi dei rischi di sicurezza, implementazione di sistemi di gestione e audit. È richiesta la laurea in materie scientifiche o ICT Security e conoscenza delle minacce cyber. Lavoro ibrido in Toscana.

Competenze

• Almeno 2-3 anni di esperienza preferibilmente in società di consulenza.
• Gradite certificazioni ISO 27001, ISO 22301, CCSP, COBIT.

Mansioni

• Analisi dei rischi di sicurezza e strumenti GRC.
• Definizione e implementazione di Sistemi di Gestione per la Sicurezza delle Informazioni.
• Attività di audit ed assessment di sicurezza secondo normative internazionali.

Conoscenze

Conoscenza delle principali minacce cyber

Conoscenza di base delle tecnologie di security

Certificazioni in ambito information security

Esperienza consulenziale e gestione rapporti con i Clienti

Formazione

Laurea breve o magistrale in materie scientifiche o ICT Security

Descrizione del lavoro

Il ruolo in sintesi

Siamo alla ricerca di una / un Information & Cyber Security Consultant per entrare a far parte del team di Quality, Compliance & Security, riportando al manager della stessa.

Esperienza richiesta

Almeno 2-3 anni, maturati preferibilmente in società di consulenza.

Percorso di studi preferito

Laurea breve o magistrale in materie scientifiche (STEM) o corsi / master in ambito ICT Security

Responsabilità

• Analisi dei rischi di sicurezza e strumenti GRC
• Definizione e implementazione di Sistemi di Gestione per la Sicurezza delle Informazioni (SGSI)
• Business continuity e Disaster Recovery
• Percorsi di adeguamento alle normative nazionali e internazionali in materia di Information / Cyber Security e in materia di privacy e protezione dei dati personali (es. GDPR, PSNC, NIS2, DORA, AI Act)
• Attività di audit ed assessment di sicurezza e data protection secondo le normative, gli standard e le best practices internazionali (es. ISO / IEC 27001, ISO 22301, NIST, PCI DSS, GDPR, ISA 62443, ENISA, Framework Nazionale per la Cybersecurity)
• Gestione del rischio legato alle Terze Parti
• Programmi di awareness in ambito information security e data protection ed eventuali strumenti a supporto
• Supporto nelle fasi commerciali di prevendita, dalla raccolta dei requisiti Cliente fino alla progettazione della soluzione
• Redazione di reportistica consulenziale di tipo tecnico e direzionale (SAL, Executive summary, ecc)

Competenze tecniche

• Conoscenza delle principali minacce cyber (es. phishing, social engineering, malware, DDoS)
• Conoscenza di base delle principali tecnologie di security (Firewall, Proxy, IPS, WAF, SIEM, ecc.) e delle loro applicazioni (VPN, Web Security, Strong Authentication, ecc.)
• Gradite certificazioni in ambito information security : ISO 27001, ISO 22301, CCSP, COBIT, ITIL, CRISC, CISM
• Esperienza nella conduzione di attività consulenziali e nella gestione dei rapporti con i Clienti

Competenze trasversali

• Capacità di problem solving
• Attitudine al lavoro di squadra
• Doti relazionali e capacità comunicative
• Flessibilità e capacità di organizzazione del tempo
• Curiosità e forte motivazione alla crescita professionale

Competenze linguistiche

• Italiano : madrelingua (o equivalente)
• Inglese : B2

Luogo di lavoro

Arezzo, Firenze, Ibrido

Orario di lavoro

Full time

Tipologia di contratto

CCNL Metalmeccanico, retribuzione e livello da definire in sede di colloquio.

Si precisa che non saranno prese in considerazione le candidature prive di : autorizzazione al trattamento dei dati personali ai sensi dell’art. 13 GDPR 679 / 16, firma a convalida della suddetta liberatoria.

Indicazioni per la candidatura

Il processo di selezione si svolge in modo strutturato e tutti i candidati qualificati per le posizioni aperte saranno valutati nel rispetto delle pari opportunità e senza alcuna discriminazione.