Cyber Security Manager

Wyser srl; Milano; Ibrido; EUR 60.000 - 75.000; Tempo pieno

Vantaggi offerti da questo lavoro

Hybrid Smart Working (3+2)

Ticket 8€

Descrizione del lavoro

Wyser srl cerca un Cyber Security Manager/Lead per Milano. Il candidato costruirà un presidio di sicurezza con governance, policy e roadmap, coordinando fornitori e lavorando a stretto contatto con l’IT, per aumentare l’efficacia della sicurezza e l’autonomia decisionale.

Il ruolo prevede anche attività operative: vulnerability management, hardening, logging e incident response, con un focus su iniziative 12/18 mesi e una visione di crescita della funzione.

Competenze

• Esperienza solida in Cyber Security governance e operation (≥5 anni).
• Capacità di prioritizzare attività e portarle a chiusura (ownership).
• Competenza su gestione vulnerabilità e remediation.
• Capacità di incident response e gestione crisi.
• Gestione di accessi, MFA e revisione privilegi.
• Gestione fornitori (SLA, KPI, governance).
• Conoscenza di best practice/framework (NIST/ISO 27001/CIS).

Mansioni

• Governance e roadmap di Cyber Security con KPI e bilancio di rischio.
• Gestione fornitori e servizi esterni (SOC/MDR, assessment, pentest, scanning).
• Incident response e resilienza: playbook, triage, containment e post-review.
• Hands-on: vulnerability management e implementazione di controlli (logging, monitoring).
• Coordinare attività tra vendor e team IT per tradurre output in azioni chiare.

Conoscenze

Vulnerability management

Incident response

Identity & access (MFA)

Vendor management

NIST/ISO 27001/CIS Controls

Descrizione del lavoro

Settore: IT - Cyber

Categoria: Immobiliare

Luogo di lavoro: Milano

Per prestigiosa realtà operante nel settore Servizi Immobiliari, stiamo cercando un/una:

Cyber Security Manager/Cyber Security Lead

capace di costruire un presidio di sicurezza (processi, priorità, metriche) e, nelle fasi iniziali, di contribuire anche operativamente su attività chiave, coordinando i fornitori e lavorando a stretto contatto con il team IT.

Il ruolo è pensato per dare ownership reale sulla funzione, impatto e autonomia, in un contesto IT snello e decisionale.

Responsabilità core:

Governance e roadmap di Cyber Security

• Definire priorità e piano di miglioramento (quick win + roadmap 12/18 mesi) basati su rischio e impatto.
• Introdurre policy e standard "essenziali" (accessi, hardening, patching, logging, incident management), proporzionati al contesto.

Cyber risk & controllo dello stato di sicurezza

• Impostare un modello semplice di assessment e reporting (KPI, rischi principali, remediation in corso, scadenze).
• Garantire tracciabilità delle azioni e misurabilità dei risultati.

Gestione fornitori e servizi esterni (SOC/MDR, assessment, pentest, scanning, awareness)

• Selezione, governance e controllo qualità: SLA/KPI, piani di lavoro, verifica deliverable ed evidenze.
• Tradurre gli output dei partner in attività concrete e chiuse con il team IT.

Incident Response e resilienza

• Definire playbook e gestire la risposta agli incidenti (triage, containment, coordinamento, post-incident review).
• Rafforzare la postura di resilienza (backup/restore, logging, escalation), con approccio pratico.

Componente hands-on

la componente operativa è parte del ruolo, come abilitante per mettere a terra i fondamentali e accelerare la maturità.

• Eseguire/seguire in prima persona il vulnerability management (triage, priorità, verifica remediation).
• Collaborare su hardening e controlli minimi (MFA, privilegi amministrativi, accessi terze parti, baseline).
• Supportare l'impostazione di logging e monitoraggio con use case essenziali e alerting.
• Coordinare esercitazioni/test e miglioramenti su incident response e ripristini.

Requisiti richiesti

• Esperienza solida (indicativamente almeno 5+ anni) in Cyber Security con mix di security governance e operation.
• Capacità di lavorare per priorità e portare attività a chiusura (ownership, execution, follow-up).
• Competenza su uno o più di questi pilastri:
• Vulnerability management & remediation
• Incident response
• Identity & access (MFA, privilegi, access review)
• Vendor management (SLA, KPI, governance servizi)
• Conoscenza di best practice/framework (es. NIST / ISO 27001 / CIS Controls)

Saranno considerati un PLUS:

• Certificazioni (CISM/CISSP, ISO 27001, GIAC, ecc.).
• Esperienza con servizi gestiti (SOC/MDR) e ambienti ibridi (on-prem + cloud).
• Attività di awareness strutturata (phishing simulation, micro-training).

Inquadramento e posizionamento:

• Inquadramento: CCNL Commercio lv. Q + una RAL compresa in una forbice tra 60.000€ e 75.000€ + ticket 8€
• Policy di Hybrid Smart Working (3+2)
• Ruolo "builder": costruire la funzione Cyber Security con visibilità e impatto reale.
• Autonomia decisionale e rapporto diretto con l'IT Manager.
• Contesto concreto, orientato al risultato, con possibilità di far evolvere processi e strumenti nel tempo.

#LI-FD2