Cyber Security Engineer

Selection 4.0; Milano; Ibrido; EUR 50.000 - 60.000; Tempo pieno

Vantaggi offerti da questo lavoro

Ambiente orientato al prodotto

Collaborazione diretta con CTO

Lavoro flessibile

Descrizione del lavoro

Selection 4.0 ricerca un Cyber Security Expert per guidare sicurezza e conformità della piattaforma SAAS, infrastruttura e dati, collaborando con Engineering e DevOps per mitigare rischi e rafforzare la fiducia.

Responsabile di audit, governance e gestione delle vulnerabilità, ti occuperai di GDPR ISO 27001 SOC 2, monitoraggio log, incident response e consulenza CI/CD sicura in ambienti cloud-native, con opportunità di formazione interna.

Competenze

• Oltre 3 anni di esperienza in cybersecurity, preferibilmente SaaS o cloud-native.
• Solida esperienza AWS, containerizzazione e CI/CD.
• Conoscenza OWASP, NIST CSF, ISO 27001.
• Capacità di preparare documentazione e prove per audit.

Mansioni

• Eseguire audit di sicurezza e risk assessment.
• Definire best practice di sicurezza a infrastruttura, applicazione e dati.
• Configurare monitoraggio continuo e analisi dei log.
• Coordinare la risposta agli incidenti e post-mortem.
• Assicurare conformità a GDPR, ISO 27001, SOC 2.
• Consulenza su CI/CD sicuro in ambienti cloud-native e IAM.
• Gestire richieste di audit di clienti enterprise.

Conoscenze

Auditing e risk assessment

Incident response

Security governance

Threat modeling

Cloud security mindset

Formazione

Laurea in Informatica/Ing. Informatica

Strumenti

AWS

CI/CD pipelines

SIEM

IDS/IPS

Log analysis

Descrizione del lavoro

Il nostro Cliente è una Tech Company in veloce crescita che sta iniziando un'ambiziosa fase di scale up.

Il loro prodotto di punta, unico nel suo genere e decisamente pionieristico, è già largamente commercializzato in Italia e US e sta già rivoluzionando il proprio settore di riferimento.

Per loro siamo alla ricerca di un:

Cyber Security Expert

Obiettivo

Sarai responsabile della sicurezza e compliance della piattaforma SAAS del cliente, dell'infrastruttura e dei dati, garantirai la conformità agli standard ed elevati livelli di resilienza, governance e fiducia.
Collaborerai a stretto contatto con i team di ingegneria e DevOps per identificare i rischi, implementare controlli e far evolvere la sicurezza man mano che cresciamo.

Responsabilità

• Eseguire audit di sicurezza, valutazioni del rischio e penetration test sui sistemi.
• Definire e implementare le best practice di sicurezza a livello di infrastruttura, applicazione e dati.
• Configurare il monitoraggio continuo e l'analisi dei log per rilevare anomalie o violazioni.
• Coordinare la risposta agli incidenti di sicurezza: indagine, risoluzione e analisi post-mortem.
• Supervisionare la conformità a GDPR, ISO 27001, SOC 2 e altri framework rilevanti.
• Fornire consulenza su CI/CD sicuro in ambienti cloud-native e IAM (SSO, RBAC, MFA).
• Gestire le richieste di audit dei clienti: preparare documentazione, prove e rispondere ad audit esterni (es. due diligence per clienti enterprise).
• Fornire formazione interna e sensibilizzare sulle best practice di sicurezza.

Requisiti

• Oltre 3 anni di esperienza in ruoli di cybersecurity, preferibilmente in ambienti SaaS o cloud-native.
• Solida esperienza con piattaforme cloud (AWS), containerizzazione e CI/CD.
• Familiarità con framework come OWASP, NIST CSF, ISO 27001.
• Competenze in gestione delle vulnerabilità, SIEM, IDS/IPS e auditing dei log.
• Capacità comprovata nella preparazione di documentazione e prove per audit.
• Spirito d'iniziativa, mentalità proattiva e ottime capacità di definizione delle priorità.
• Inglese fluente; l'italiano è un plus.

Nice to Have

• Esperienza con CMS headless o piattaforme di contenuti simili.
• Coinvolgimento diretto in audit GDPR/SOC 2 o procedure di conformità esterne.
• Certificazioni come CISSP, CISM, CEH.
• Familiarità con strumenti di sicurezza orientati agli sviluppatori e architetture SaaS moderne.

Cosa Offriamo

• Un ambiente orientato al prodotto e al design, con piena responsabilità sulle fondamenta della sicurezza.
• Collaborazione diretta con il CTO, i fondatori e il leadership team di ingegneria.
• Lavoro flessibile

RAL : Compresa tra € 50.000 e € 60.000

Lavoro remoto con trasferte o momenti di incontro in HQ

Settore: Informatica

Ruolo: Informatica/Tecnologia

Gestisce altre persone: No

Tipo di occupazione: Contratto a tempo indeterminato