Cyber Security Expert

JR Italy; Caserta; Remoto; EUR 50.000 - 60.000; Tempo pieno

Descrizione del lavoro

Una Tech Company in crescita cerca un responsabile della sicurezza per la propria piattaforma SaaS. Il candidato ideale avrà almeno 3 anni di esperienza in cybersecurity, conoscenza di AWS e dei framework di sicurezza, oltre a ottime capacità di audit. Offriamo un ambiente orientato al prodotto e al design, con lavoro flessibile e una RAL tra €50.000 e €60.000.

Competenze

• Almeno 3 anni di esperienza in ruoli di cybersecurity.
• Solida esperienza con piattaforme cloud (AWS).
• Familiarità con framework come OWASP, NIST CSF, ISO 27001.
• Certificazioni come CISSP, CISM, CEH sono un plus.

Mansioni

• Eseguire audit di sicurezza e valutazioni del rischio.
• Definire e implementare best practice di sicurezza.
• Configurare monitoraggio continuo e analisi dei log.
• Gestire la risposta agli incidenti di sicurezza.
• Supervisionare la conformità a GDPR, ISO 27001, SOC 2.

Conoscenze

Sicurezza informatica

Piattaforme cloud (AWS)

Containerizzazione

CI/CD

Inglese fluente

Strumenti

SIEM

IDS/IPS

Descrizione del lavoro

Selection 4.0, società tecnologicamente all’avanguardia specializzata nella ricerca e selezione di profili di Middle e Top Management in ambito nazionale e internazionale, è alla ricerca di un*:

Il nostro Cliente è una Tech Company in rapida crescita, che sta iniziando un'ambiziosa fase di scale-up.

Il loro prodotto di punta, unico nel suo genere e pionieristico, è già ampiamente commercializzato in Italia e negli Stati Uniti, rivoluzionando il settore di riferimento.

Sarai responsabile della sicurezza e della compliance della piattaforma SaaS del cliente, dell'infrastruttura e dei dati, garantendo conformità agli standard, elevati livelli di resilienza, governance e fiducia.

Collaborerai strettamente con i team di ingegneria e DevOps per identificare rischi, implementare controlli e far evolvere la sicurezza man mano che l'azienda cresce.

Responsabilità

1. Eseguire audit di sicurezza, valutazioni del rischio e penetration test sui sistemi.
2. Definire e implementare best practice di sicurezza a livello di infrastruttura, applicazioni e dati.
3. Configurare monitoraggio continuo e analisi dei log per rilevare anomalie o violazioni.
4. Gestire la risposta agli incidenti di sicurezza: indagine, risoluzione e analisi post-mortem.
5. Supervisionare la conformità a GDPR, ISO 27001, SOC 2 e altri framework rilevanti.
6. Fornire consulenza su CI/CD sicuro in ambienti cloud-native e IAM (SSO, RBAC, MFA).
7. Gestire richieste di audit dei clienti: preparare documentazione, prove e rispondere ad audit esterni (es. due diligence per clienti enterprise).
8. Fornire formazione interna e sensibilizzare sulle best practice di sicurezza.

Requisiti

1. Almeno 3 anni di esperienza in ruoli di cybersecurity, preferibilmente in ambienti SaaS o cloud-native.
2. Solida esperienza con piattaforme cloud (AWS), containerizzazione e CI/CD.
3. Familiarità con framework come OWASP, NIST CSF, ISO 27001.
4. Competenze in gestione vulnerabilità, SIEM, IDS/IPS e auditing dei log.
5. Capacità comprovata nella preparazione di documentazione e prove per audit.
6. Spirito d'iniziativa, mentalità proattiva e ottime capacità di prioritizzazione.
7. Inglese fluente; l'italiano è un plus.
8. Esperienza con CMS headless o piattaforme di contenuti simili.
9. Coinvolgimento diretto in audit GDPR/SOC 2 o procedure di conformità esterne.
10. Certificazioni come CISSP, CISM, CEH sono un plus.
11. Familiarità con strumenti di sicurezza orientati agli sviluppatori e architetture SaaS moderne.

Offriamo un ambiente orientato al prodotto e al design, con piena responsabilità sulla sicurezza delle fondamenta.

Collaborazione diretta con il CTO, i fondatori e il team di leadership ingegneristica.

Lavoro flessibile, RAL tra €50.000 e €60.000.

Modalità di lavoro remoto con trasferte o incontri presso la sede centrale.