Cyber Security Specialist

Michael Page International; Roma; In loco; EUR 55.000 - 90.000; Tempo pieno

Descrizione del lavoro

Michael Page International cerca un Cyber Security Specialist per operare a Roma in collaborazione con IT e Security. La risorsa analizzerà rischi, monitorerà eventi e contribuirà a piani di remediation.

Si richiede almeno 3 anni di esperienza, conoscenze di ISO 27001/GDPR, e competenze in SIEM/IAM/EDR. Attività di auditing e gestione di progetti di sicurezza includono la documentazione tecnica.

Competenze

• Esperienza di almeno 3 anni in ruoli IT o cybersecurity.
• Buona conoscenza di infrastrutture IT, reti e ambienti cloud.
• Conoscenza di ISO 27001, GDPR, DORA e sicurezza dei dati.
• Capacità di analizzare log ed eventi di sicurezza e redigere documentazione tecnica.
• Ottima conoscenza della lingua italiana e buona conoscenza della lingua inglese.

Mansioni

• Supportare il Responsabile della Sicurezza delle Informazioni nell’analisi di processi di sicurezza e miglioramenti.
• Monitorare eventi e log da fonti diverse per identificare anomalie e minacce.
• Partecipare a IT Risk Assessment, Security Assessment e definizione di remediation.
• Gestire operativamente strumenti di cybersecurity (SIEM, IAM, EDR/XDR, firewall) e monitoraggio.
• Predisporre documentazione tecnica, procedure e report per audit interni ed esterni.
• Supportare la compliance con GDPR, DORA, NIS2 e ISO 27001.

Conoscenze

Cybersecurity

Analisi log

Monitoring sicurezza

Gestione progetti

Documentazione tecnica

Formazione

CISSP

CISA

CISM

ITIL

Strumenti

SIEM

IAM

EDR/XDR

Firewall

Vulnerability management

Cloud security

Descrizione del lavoro

Categoria: Financial Services
Luogo di lavoro: Roma

Realtà operante nel settore dei servizi finanziari ricerca un Cyber Security Specialist a Roma. La risorsa collaborerà con il team IT e Sicurezza Informatica nelle attività operative di monitoraggio, prevenzione e gestione delle minacce cyber, contribuendo alla protezione dei sistemi informativi aziendali, al mantenimento delle misure di sicurezza adottate dall'organizzazione e al miglioramento continuo dei processi e delle soluzioni di sicurezza.

• Supportare il Responsabile della funzione di Sicurezza delle Informazioni nell'analisi dei processi di sicurezza informatica, individuando requisiti, vulnerabilità e opportunità di miglioramento.
• Monitorare eventi e dati provenienti da diverse fonti (log, sistemi di rilevamento, reportistica e piattaforme di sicurezza) per identificare anomalie, trend e potenziali minacce.
• Partecipare alle attività di IT Risk Assessment, Security Assessment e definizione dei piani di remediation.
• Collaborare alla gestione operativa degli strumenti di cybersecurity (SIEM, IAM, EDR/XDR, firewall, strumenti di vulnerability management e cloud security).
• Supportare la definizione, il monitoraggio e la rendicontazione dei KRI relativi alla sicurezza informatica.
• Collaborare alla gestione di progetti IT e cybersecurity, coordinandosi con fornitori esterni, partner tecnologici e stakeholder interni.
• Contribuire al miglioramento continuo dei processi e dei controlli di sicurezza attraverso revisioni periodiche, verifiche di efficacia e definizione di roadmap evolutive.
• Predisporre documentazione tecnica, procedure operative, reportistica e documentazione a supporto di audit interni ed esterni.
• Supportare il Responsabile della Sicurezza delle Informazioni nelle attività di compliance rispetto alle normative e agli standard applicabili (GDPR, DORA, NIS2, ISO 27001 e altre disposizioni di settore).

Requisiti: Esperienza di almeno 3 anni in ruoli IT o cybersecurity.Buona conoscenza di infrastrutture IT, sistemi operativi, reti, ambienti virtualizzati e architetture cloud.Familiarità con i principali framework e standard di sicurezza in materia di sicurezza informatica e protezione dei dati (ISO 27001, GDPR, DORA).Capacità di analizzare log, eventi di sicurezza e report tecnici.Esperienza nella redazione di documentazione tecnica, procedure e reportistica.Competenze in gestione di progetti e documentazione tecnica.Attitudine al problem solving e al lavoro in team.Ottima conoscenza della lingua italiana e buona conoscenza della lingua inglese, scritta e parlataNice to haveConoscenza di strumenti di Vulnerability Management e Security Monitoring (Es: Nessus, Qualys, Tenable, Microsoft Defender, Splunk, QRadar o equivalenti).Esperienza nell'utilizzo di soluzioni EDR/XDR e sistemi SIEM.Conoscenza dei principi di Business Continuity e Disaster Recovery.Esperienza in attività di gestione operativa della sicurezza informatica.Esperienza maturata in contesti regolamentati o strutturati.Familiarità con aspetti contrattuali relativi ai servizi ICT e con la normativa in materia di protezione dei dati personali.Esperienza in attività di IT Risk Management, Cyber Risk Assessment e gestione dei controlli di sicurezza.Certificazioni professionali: CISSP, CISA, CISM, ITIL