Per nostro importante Cliente, Leader nei servizi per la mobilità urbana ed extraurbana, siamo alla ricerca di una figura da inserire come Cyber Security Manager con la responsabilità di guidare e coordinare progettualità tecniche di sicurezza, assicurando il raccordo tra Cyber Security, team IT, Cloud, Application, Architecture, Operations e fornitori.
Il profilo dovrà combinare solide capacità di project management tecnico con una significativa esperienza concreta in ambito Cyber Security e Cloud. Dovrà comprendere architetture, soluzioni e problematiche tecniche, discutere alla pari con specialisti e system integrator, governare le progettualità e indirizzare le remediation.
Ruolo e responsabilità principali:
- Coordinare le attività di Real Time Security Monitoring e Incident Response
- Coordinare le attività di Cyber Threat Intelligence
- Gestire end-to-end progetti Cyber Security: requisiti, progettazione, implementazione, collaudo, remediation e passaggio in esercizio.
- Coordinare team tecnici esterni a supporto delle progettualità e collaborare con le altre fabriche interne, ove necessario.
- Governare piano di progetto, milestone, dipendenze, rischi, issue, deliverable e avanzamento, mantenendo ownership tecnica sulle iniziative.
- Supportare e indirizzare attività di Security by Design e partecipare a design review e architecture review.
- Favorire l’integrazione della sicurezza nel Secure SDLC e nei processi DevSecOps, inclusi secure coding, code review, SAST, DAST e SCA.
- Coordinare iniziative di Cloud Security, preferibilmente su GCP: hardening, IAM, network security, logging e monitoring, encryption, secrets e key management, security posture.
- Guidare progettualità relative a Zero Trust, API Security, Microsoft Security, IDS/IPS, Vulnerability Management, Security Operations/SOC, Application Security, Network Security e Identity Security.
- Coordinare Vulnerability Assessment e Penetration Test, assicurando la presa in carico e il monitoraggio delle remediation.
- Produrre reporting tecnico e manageriale su avanzamento, rischi, dipendenze e remediation.
- Coordinare le attività di remediation emerse da attività di verifica condotte dalle funzioni interne di controllo (Audit e Compliance)
- Supportare le attività di mantenimento del sistema di gestione per la sicurezza delle informazioni (ISO/IEC 27001:2022)
Hard skills
- È richiesta una significativa esperienza tecnica maturata direttamente nell’implementazione, gestione o evoluzione di soluzioni Cyber Security e/o Cloud Security in ambienti enterprise.
- Almeno 7–10 anni di esperienza complessiva in ambito IT/Cyber Security.
- Esperienza significativa in ruoli tecnici, con successiva evoluzione verso responsabilità di Technical Lead o Technical Project Manager.
Soft skills
- Leadership e capacità di influenzare stakeholder tecnici e di business.
- Orientamento al risultato e visione strategica.
- Eccellenti capacità comunicative e di negoziazione.
- Approccio collaborativo e capacità di tradurre concetti tecnici in linguaggio aziendale comprensibile.
- Problem solving e gestione del cambiamento.
Verranno prese in considerazione unicamente le candidature in possesso di Titoli di studio in ambito STEM.
Sede
Roma (Ibrido)
Rif. EB 56723
Autorizzazione del ministero del lavoro n° 20323/RS