Per primaria azienda internazionale basata nella provincia di Treviso siamo alla ricerca di un/una:
Cyber Security Manager, la figura definisce, implementa e migliorala strategia di cybersecurity a livello aziendale. La funzione copre la gestione del rischio cyber, la conformità normativa, la risposta agli incidenti a livello globale, l’intero stack di sicurezza Microsoft, le partnership con SOC esterni, il rischio legato ai terzi e la collaborazione con R&D per la sicurezza dei prodotti.
- Guidare la strategia di cybersecurity del gruppo, conducendo la gestione del rischio di sicurezza.
- Gestire la relazione con il SOC esterno, garantendo investigazione e contenimento in caso di situazioni critiche.
- Supervisionare il SIEM IBM QRadar.
- Definire e far rispettare baseline globali, standard di hardening, monitoraggio e configurazioni sicure negli ambienti cloud, endpoint e ibridi.
- Guidare la conformità in ambito cybersecurity in tutte le regioni, coordinando audit e attività di incident reporting.
- Collaborare con R&D e Product Engineering per garantire l’aderenza ai requisiti di sicurezza.
- Supervisionare la gestione delle vulnerabilità, i penetration test, la prioritizzazione delle remediation e le valutazioni dei rischi relativi a terze parti e supply chain.
- Promuovere una solida cultura della sicurezza attraverso azioni continue.
- Gestire contratti, performance e relazioni con fornitori di sicurezza, provider SOC e consulenti.
- 5 anni di esperienza nel campo della cybersecurity.
- Esperienza con strumenti Microsoft nell’ambito della sicurezza informatica.
- Conoscenza approfondita del SIEM IBM QRadar e delle operazioni SOC.
- Competenza in incident response, gestione delle vulnerabilità, threat intelligence, automazione e SOAR.
- Familiarità con ambienti cloud, API e ambienti ibridi.
- Ottime capacità comunicative e di influenza attraverso funzioni, culture e geografie diverse.
- Esperienza dimostrata nella gestione di crisi e nel coordinamento di incidenti rilevanti.
- Approfondita conoscenza di NIS2, GDPR, CCPA, ISO 27001, NIST CSF e CIS Controls.
- Esperienza nella preparazione delle organizzazioni per audit e reportistica regolatoria.
Help Desk in ambito Cyber Security – Categorie Protette (L. 68/99)