Cybersecurity Expert

FNM S.p.A.; Milano; In loco; EUR 45.000 - 55.000; Tempo pieno

Descrizione del lavoro

FNM S.p.A. è alla ricerca di una figura senior di cybersecurity per supportare il CISO e coordinare le attività di sicurezza informatica, governance operativa e audit.

La persona sarà coinvolta nel monitoraggio degli incidenti, nel rispetto di normative NIS2 e ISO27001, e nel coordinamento delle progetti strategici di cybersecurity, con attenzione a tempi, costi e obiettivi.

Competenze

• Laurea in discipline tecnico‑scientifiche; conoscenza di framework e standard (NIST, ISO27001, COBIT, ITIL).
• Conoscenza quadro normativo cybersicurezza nazionale (NIS2, ACN).
• Esperienza pregressa su security technologies (SIEM/SOAR, EDR, IPS, PAM).
• Competenze di project management su iniziative complesse.
• Minimo 5 anni in cybersecurity con competenze in network/security, vulnerability management, IAM, IR.

Mansioni

• Valutazione e trattamento del rischio ICT e di sicurezza.
• Monitoraggio dell’efficacia di programmi di formazione e awareness.
• Presidio degli adempimenti regolatori verso ACN; interfacce con top management.
• Supervisione SOC e gruppi tecnologici per incidenti di sicurezza.
• Definizione e miglioramento di detection, response e threat management.
• Coordinamento progetti cybersecurity (NIS2, ISO/IEC 27001).
• Verifica della roadmap cybersecurity definita dal CISO.
• Supervisione attività di VM, PT e remediation.
• Definizione e KPI/reporting di sicurezza per CISO e top management.
• Gestione SLA fornitori e presidi operativi di cybersecurity.

Conoscenze

Cybersecurity governance

Risk assessment

SOC oversight

KPI reporting

Project management

NIST framework

ISO27001

NIS2 compliance

SIEM/SOAR

Vulnerability mgmt

Identity & Access

Incident response

Stakeholder mgmt

Management reporting

Formazione

Laurea in Ingegneria/Informatica

Strumenti

SIEM/SOAR

EDR

IPS

PAM

Vulnerability mgmt

Descrizione del lavoro

La risorsa opererà a supporto del CISO e lavorerà a stretto contatto con le funzioni IT interne, i fornitori ICT esterni, con le funzioni di Risk Management, Compliance e Audit e le altre funzioni aziendali coinvolte nei processi di sicurezza delle informazioni. Sarà direttamente coinvolta nel presidio della governance operativa della sicurezza informatica, contribuendo alla supervisione della gestione degli incidenti cyber, al coordinamento delle progettualità strategiche in ambito cybersecurity e al monitoraggio delle terze parti di servizi ICT.

Attività

• Valutazione e trattamento del rischio ICT e di sicurezza.
• Monitoraggio dell’efficacia dei programmi di formazione e awareness.
• Presidio degli adempimenti regolatori e delle interlocuzioni di competenza verso ACN.
• Supervisione del Security Operations Center (SOC) e dei gruppi tecnologici coinvolti nella gestione degli incidenti di sicurezza.
• Definizione e miglioramento continuo dei processi di detection, response e threat management.
• Coordinamento delle progettualità cybersecurity (es. NIS2, ISO/IEC 27001), garantendo rispetto di tempi, costi e obiettivi.
• Verifica del rispetto della roadmap strategica cybersecurity definita dal CISO.
• Supervisione delle attività di VM, PT e delle derivanti attività di remediation.
• Definizione e verifica KPI e metriche di sicurezza per il reporting al CISO e al top management.
• Definizione e mantenimento della reportistica executive a supporto del CISO e del top management.
• Supervisione dei livelli di servizio e degli SLA di risposta dei fornitori e dei presidi operativi di cybersecurity, con monitoraggio degli scostamenti e supporto all’attivazione delle necessarie azioni correttive.
• Supporto alle attività di audit e compliance (NIS2, ISO 27001, best practice NIST).

Formazione

• Laurea discipline tecnico-scientifiche (Ingegneria, Informatica o equivalenti).
• Conoscenza dei principali framework e standard di riferimento (NIST, ISO27001, COBIT, ITIL, etc.).
• Conoscenza del quadro normativo nazionale in materia di cybersicurezza, con particolare riferimento agli adempimenti verso ACN e agli obblighi derivanti dalla normativa NIS2.
• Esperienza pregressa su tecnologie di sicurezza (come ad esempio SIEM/SOAR, EDR, IPS, PAM, SPM, Vulnerability Management).
• Competenze di project management su iniziative complesse.
• Esperienza minima di 5 anni in ambito cybersecurity, con solide competenze tecniche in ambito: Network & Infrastructure Security, Vulnerability Management, Identity & Access Management, Incident Response.

Soft skills

• Capacità di leadership, problem solving, gestione di stakeholder a diversi livelli.
• Proattività e capacità di lavorare per obiettivi.
• Capacità decisionale anche in contesti di crisi.
• Attitudine al miglioramento continuo e all’innovazione.
• Forte orientamento alla collaborazione interfunzionale.
• Ottime capacità di comunicazione e reporting verso il management.
• Capacità di gestire interlocuzioni formali con enti istituzionali.

Inquadramento contrattuale: RAL 45.000 - 55.000 in funzione delle competenze e dell'esperienza maturata.