Cyber Security Specialist

Michael Page International Italia S.r.l.; Roma; In loco; EUR 55.000 - 90.000; Tempo pieno

Vantaggi offerti da questo lavoro

Inquadramento CCNL ANIA

Coperture Assicurative Infortuni ed A.

Buoni pasto

Previdenza Complementare

Piano Welfare

Premio Aziendale di Produzione

Descrizione del lavoro

Michael Page International Italia S.r.l. cerca una figura IT/cybersecurity con almeno 3 anni di esperienza per supportare il responsabile della sicurezza delle informazioni. La risorsa analizzerà processi di sicurezza, monitorerà eventi tramite SIEM, IAM ed EDR/XDR, collaborando con fornitori e stakeholder interni.

Predisporrà report e documentazione tecnica, partecipando ad audit e definendo roadmap di miglioramento in conformità a GDPR, DORA, ISO 27001 e continuità operativa.

Competenze

• Esperienza minima di 3 anni in ruoli IT o cybersecurity.
• Buona conoscenza di infrastrutture IT, sistemi operativi, reti, ambienti virtualizzati e cloud.
• Familiarità con ISO/IEC 27001, GDPR, DORA e standard di sicurezza.
• Capacità di analizzare log, eventi di sicurezza e report tecnici.
• Esperienza nella redazione di documentazione tecnica, procedure e reportistica.
• Competenze di gestione di progetti e lavoro di squadra.
• Ottima conoscenza dell’italiano e buona conoscenza dell’inglese, scritto e parlato.

Mansioni

• Supportare il Responsabile della funzione di Sicurezza delle Informazioni nell’analisi dei processi di sicurezza.
• Monitorare eventi e dati da log, sistemi di rilevamento e piattaforme di sicurezza per identificare anomalie e minacce.
• Partecipare a IT Risk Assessment, Security Assessment e definizione di piani di remediation.
• Collaborare nella gestione operativa di strumenti di cybersecurity (SIEM, IAM, EDR/XDR, firewall, vulnerability management e cloud security).
• Predisporre documentazione tecnica, procedure, reportistica e supporto ad audit interni ed esterni.
• Contribuire alla definizione, monitoraggio e rendicontazione dei KRI relativi alla sicurezza informatica.
• Lavorare a progetti IT e cybersecurity con fornitori esterni e stakeholder interni.

Conoscenze

Analisi log

Monitoraggio sicurezza

Lavoro di squadra

Problem solving

Inglese

Strumenti

SIEM

EDR/XDR

Vulnerability Management

Descrizione del lavoro

Overview

Realtà operante nel settore dei servizi finanziari. Ambiente dinamico e collaborativo.

Azienda

Realtà operante nel settore dei servizi finanziari.

Offerta

• Supportare il Responsabile della funzione di Sicurezza delle Informazioni nell'analisi dei processi di sicurezza informatica, individuando requisiti, vulnerabilità e opportunità di miglioramento.
• Monitorare eventi e dati provenienti da diverse fonti (log, sistemi di rilevamento, reportistica e piattaforme di sicurezza) per identificare anomalie, trend e potenziali minacce.
• Partecipare alle attività di IT Risk Assessment, Security Assessment e definizione dei piani di remediation.
• Collaborare alla gestione operativa degli strumenti di cybersecurity (SIEM, IAM, EDR/XDR, firewall, strumenti di vulnerability management e cloud security).
• Supportare la definizione, il monitoraggio e la rendicontazione dei KRI relativi alla sicurezza informatica.
• Collaborare alla gestione di progetti IT e cybersecurity, coordinandosi con fornitori esterni, partner tecnologici e stakeholder interni.
• Contribuire al miglioramento continuo dei processi e dei controlli di sicurezza attraverso revisioni periodiche, verifiche di efficacia e definizione di roadmap evolutive.
• Predisporre documentazione tecnica, procedure operative, reportistica e documentazione a supporto di audit interni ed esterni.
• Supportare il Responsabile della Sicurezza delle Informazioni nelle attività di compliance rispetto alle normative e agli standard applicabili (GDPR, DORA, NIS2, ISO 27001 e altre disposizioni di settore).

Competenze ed esperienza

• Esperienza di almeno 3 anni in ruoli IT o cybersecurity.
• Buona conoscenza di infrastrutture IT, sistemi operativi, reti, ambienti virtualizzati e architetture cloud.
• Familiarità con i principali framework e standard di sicurezza in materia di sicurezza informatica e protezione dei dati (ISO 27001, GDPR, DORA).
• Capacità di analizzare log, eventi di sicurezza e report tecnici.
• Esperienza nella redazione di documentazione tecnica, procedure e reportistica.
• Competenze in gestione di progetti e documentazione tecnica.
• Attitudine al problem solving e al lavoro in team.
• Ottima conoscenza della lingua italiana e buona conoscenza della lingua inglese, scritta e parlata

Nice to have

• Conoscenza di strumenti di Vulnerability Management e Security Monitoring (Es: Nessus, Qualys, Tenable, Microsoft Defender, Splunk, QRadar o equivalenti).
• Esperienza nell'utilizzo di soluzioni EDR/XDR e sistemi SIEM.
• Conoscenza dei principi di Business Continuity e Disaster Recovery.
• Esperienza in attività di gestione operativa della sicurezza informatica.
• Esperienza maturata in contesti regolamentati o strutturati.
• Familiarità con aspetti contrattuali relativi ai servizi ICT e con la normativa in materia di protezione dei dati personali.
• Esperienza in attività di IT Risk Management, Cyber Risk Assessment e gestione dei controlli di sicurezza.
• Certificazioni professionali: CISSP, CISA, CISM, ITIL

Completa l\'offerta

• Inquadramento con un 5° livello CCNL ANIA
• Coperture Assicurative Infortuni ed Assistenza Sanitaria
• Buoni pasto
• Previdenza Complementare
• Piano Welfare
• Premio Aziendale di Produzione