Cyber Security Engineering Manager

Intermedia Selection; Lazio; Ibrido; EUR 65.000 - 75.000; Tempo pieno

Descrizione del lavoro

Intermedia Selection cerca per un importante Cliente nel settore Technology un/a Lead of Cyber Fabric per guidare la strategia di cybersecurity e coordinare il team di ingegneria della sicurezza.

La figura risponderà all'Head of Operations & Security Engineering, supervisionando architetture, strumenti SIEM/SOAR, IAM e DLP, e garantendo conformità a ISO 27001, NIST e GDPR. Requisiti: esperienza pluriennale, leadership e competenze in DevSecOps e cloud security.

Competenze

• Laurea in Informatica o ingegneria affine.
• 7–10 anni di esperienza in Cyber Security, con almeno 3 in ruoli di leadership.
• Progettazione di architetture di sicurezza in ambienti cloud (AWS/Azure/GCP).
• Conoscenza di framework e standard: NIST CSF, ISO 27001, MITRE ATT&CK.
• Certificazioni CISSP, CISM, CCSP, GIAC e CEH.

Mansioni

• Definire, sviluppare e implementare la strategia di Cyber Engineering.
• Guidare e coordinare il team di cyber engineer (network, cloud, endpoint, app security).
• Progettare architetture di sicurezza solide per on-prem, cloud e ibridi.
• Supervisionare SIEM/SOAR, EDR/XDR, IAM/PAM e protezione perimetrale.
• Collaborare con SOC, IT Operations e DevOps per controlli di sicurezza end-to-end.
• Gestire vulnerability management, remediation e incident response.
• Assicurare conformità ISO 27001, NIST, GDPR e altri framework.
• Gestire budget, roadmap tecnologica e relazioni con vendor di sicurezza.
• Guidare Red Team, vulnerability assessment e penetration testing.

Conoscenze

Cyber Security

Leadership

Cloud Security

NIST CSF

ISO 27001

MITRE ATT&CK

SIEM

Splunk

Python

IAM

PAM

DevSecOps

Security Architecture

Formazione

Laurea in Informatica o affine

Strumenti

Splunk

Microsoft Sentinel

QRadar

Descrizione del lavoro

Per la Direzione Technology & Information di un nostro importante Cliente siamo alla ricerca di un/a Lead of Cyber Fabric per contribuire alla guida strategica del team di ingegneria della sicurezza informatica. La figura, che risponderà all'Head of Operations & Security Engineering, coordinerà la progettazione, l'implementazione e il miglioramento continuo delle soluzioni di cyber security, garantendo protezione, resilienza e conformità dell'infrastruttura IT aziendale e delle soluzioni business-oriented, collaborando con i team interni e gli stakeholder per assicurare standard elevati di sicurezza e affidabilità.

Il/la candidato/a si occuperà principalmente delle seguenti attività:

• Definire, sviluppare e implementare la strategia di Cyber Engineering, assicurando il pieno allineamento con il framework di sicurezza aziendale e con gli obiettivi di protezione e resilienza IT;
• Guidare, supervisionare e coordinare il team di cyber engineer, comprensivo di specialisti in network, cloud, endpoint e application security, promuovendo lo sviluppo delle competenze e l'efficacia operativa del gruppo;
• Progettare architetture di sicurezza solide e scalabili per ambienti on-premises, cloud e ibridi, garantendo la coerenza con le best practice e gli standard di settore;
• Supervisionare l'implementazione e il corretto funzionamento di strumenti e sistemi chiave di sicurezza, tra cui piattaforme SIEM e SOAR per il monitoraggio e l'automazione della sicurezza, soluzioni EDR e XDR per la protezione avanzata degli endpoint, sistemi IAM e PAM per la gestione sicura delle identità e degli accessi privilegiati, firewall e altre soluzioni di protezione perimetrale e strumenti di Data Loss Prevention per salvaguardare dati sensibili;
• Collaborare con SOC, team IT Operations e DevOps per integrare controlli di sicurezza all'interno dei processi aziendali e garantire la protezione end-to-end;
• Gestire il processo di vulnerability management, incluse attività di assessment, prioritizzazione e pianificazione delle remediation;
• Supportare le attività di incident response, analizzando gli eventi di sicurezza e conducendo post-mortem analysis per migliorare continuamente le difese;
• Garantire il rispetto della compliance rispetto a standard e normative di riferimento, quali ISO 27001, NIST, GDPR e altri framework applicabili;
• Gestire budget, roadmap tecnologica e relazioni con vendor di soluzioni di sicurezza, assicurando l'adozione di strumenti adeguati e aggiornati;
• Monitorare KPI e metriche di sicurezza per valutare l'efficacia delle soluzioni implementate e supportare decisioni strategiche;
• Guidare e coordinare il Red Team, comprese attività di Vulnerability Assessment e Penetration Testing, per identificare e mitigare proattivamente le criticità di sicurezza.

COMPETENZE PRINCIPALI

• Laurea in Informatica, Ingegneria Informatica o in discipline affini, con solida preparazione tecnica e capacità analitiche;
• Almeno 7–10 anni di esperienza in ambito Cyber Security, di cui almeno 3 maturati in ruoli di leadership, con responsabilità di coordinamento di team e gestione di progetti complessi;
• Esperienza comprovata nella progettazione di architetture di sicurezza, nella sicurezza di ambienti cloud (AWS, Azure, GCP), nella sicurezza di rete, nella gestione di Identity & Access Management e nello sviluppo di processi DevSecOps;
• Conoscenza approfondita di framework, standard e modelli di riferimento per la sicurezza informatica, quali NIST CSF, ISO 27001 e MITRE ATT&CK;
• Esperienza nell'utilizzo e gestione di strumenti SIEM, tra cui Splunk, Microsoft Sentinel, QRadar o soluzioni equivalenti, per il monitoraggio e l'analisi degli eventi di sicurezza;
• Familiarità con strumenti e tecniche di automazione, inclusi scripting in Python, altre attività di scripting e Infrastructure as Code, per ottimizzare processi, deployment e gestione della sicurezza.

Completano il profilo:

• Possesso di certificazioni professionali di rilievo nel settore della sicurezza informatica, tra cui CISSP, CISM, CCSP, GIAC e CEH.

INFORMAZIONI AGGIUNTIVE

Cliente: Il nostro cliente è una prestigiosa realtà in ambito Technology con sede a Roma.

Sede lavoro: Roma.

Modalità di lavoro: ibrida.

Pacchetto retributivo: la posizione prevede una retribuzione annua lorda compresa tra €65.000 e €75.000 definita in funzione dell'esperienza, delle competenze e del livello di responsabilità del/della candidato/a. È inoltre prevista una componente retributiva variabile collegata al raggiungimento di obiettivi individuali e/o aziendali.

Rif. EB 56529

Intermedia Selection, società leader in Italia nella ricerca e selezione di professional e middle management, è presente in Italia con più di 35 consulenti tra gli uffici di Milano e Roma.

Autorizzazione del ministero del lavoro n° 20323/RS