Cyber Security Specialist | Ingegneria Geotecnica

desmo®; Bologna; In loco; EUR 40.000 - 50.000; Tempo pieno

Descrizione del lavoro

desmo® è attiva nel settore dell'ingegneria civile e cerca un/una Cyber Security Specialist per presidiare l'ecosistema di cybersecurity del Gruppo, a stretto contatto con IT & Infrastrutture e fornitori esterni.

In questa posizione hands-on coordinerai remediation, incident response e governance, gestirai SOC/IR/CTI e manterrai aggiornati l'Incident Response Plan e i framework NIST CSF, ISO 27001, GDPR e NIS2, con elevata visibilità verso il CIO e il Board.

Competenze

• Almeno 4 anni di esperienza in cybersecurity operations, incident response o security governance.

Mansioni

• Presidiare la rilevazione, prioritizzazione e remediation delle vulnerabilità aziendali, verificandone la chiusura.

Conoscenze

Cybersecurity operations

Incident response

Security governance

SOC operations

SIEM/EDR

Threat intelligence

NIST CSF

ISO 27001

GDPR

NIS2

Formazione

CISM certification

CISSP certification

GCIH certification

Strumenti

SIEM

EDR

Descrizione del lavoro

Ci sono realtà che plasmano il futuro delle infrastrutture coniugando ingegneria di alto livello, visione globale e costante attenzione all'innovazione tecnologica. Il nostro cliente è un prestigioso gruppo operante nel settore dell'ingegneria civile, impegnato nella realizzazione di grandi opere e progetti di respiro internazionale.

In questo contesto dinamico e sfidante, stiamo cercando un/una Cyber Security Specialist. Una figura con spiccata autonomia operativa, chiamata a presidiare l'intero ecosistema di cybersecurity di Gruppo a stretto contatto con il team Infrastrutture e i fornitori esterni.

Settore: Ingegneria Civile, mercato B2B

Natura del ruolo: Inserimento strategico hands-on a supporto dell'area IT & Infrastrutture.

Il Tuo nuovo lavoro

Come Cyber Coordinator, sarai il punto di riferimento centrale per la sicurezza informatica del Gruppo. Operando in prima persona e senza risorse a riporto diretto, coordinerai le attività di remediation, incident response e governance, collaborando con il team IT/Infrastrutture e supervisionando i partner specialistici esterni (SOC, IR, CTI).

Le tue principali responsabilità includeranno:

• Presidiare la rilevazione, prioritizzazione e remediation diretta delle vulnerabilità aziendali, verificandone la chiusura.
• Agire da referente unico e Service Owner per i fornitori esterni di SOC, Incident Response e Threat Intelligence, monitorando SLA e qualità.
• Gestire l'escalation degli incidenti e coordinare la risposta a livello di Gruppo, raccordando IT interno, consulenti esterni e funzioni di staff (Legal, Compliance, Comunicazione).
• Mantenere aggiornati l'Incident Response Plan, i framework normativi (NIST CSF, ISO 27001, GDPR, NIS2) e la reportistica di rischio destinata al CIO e al Board.
• Interfacciarsi con le subsidiary estere per garantire un'applicazione omogenea delle policy e collaborare internamente con i team Infrastruttura e Applicativo.

Cerchiamo un professionista con almeno 4 anni di esperienza in cybersecurity operations, incident response o security governance, una solida conoscenza di SOC operations, SIEM/EDR, processi IR e threat intelligence e familiarità con i framework NIST CSF, ISO/IEC 27001 e con le normative GDPR e NIS2.

Sarà fondamentale avere una forte autonomia operativa (approccio hands-on) e lucidità decisionale nella gestione delle emergenze, nonché eccellenti capacità di coordinamento e comunicazione verso stakeholder tecnici, management e fornitori.

E' indispensabile una fluente conoscenza della lingua inglese.

Certificazioni quali CISM, CISSP o GCIH rappresentano un plus gradito.

Un ruolo centrale, autonomo e ad alta visibilità strategica a diretto contatto con il CIO e il top management. Un contesto dinamico, altamente tecnologico e orientato al continuo miglioramento delle infrastrutture.

RAL Annua: Immaginiamo una forbisce tra i 40.000 € e i 50.000 €

Livello e contratto: tempo indeterminato, CCNL Metalmeccanico

desmo® non utilizza sistemi di AI per effettuare la valutazione delle candidature ricevute, in ottemperanza all’AI ACT italiano ed europeo, che classifica questa attività a rischio 1, alto.