Cybersecurity Expert

Michael Page; Varese; In loco; EUR 45.000 - 55.000; Tempo pieno

Vantaggi offerti da questo lavoro

Assistenza sanitaria integrativa

2 giorni di smart working settimanali

Bonus aziendali

Contratto a tempo indeterminato

Descrizione del lavoro

Michael Page International Italia S.r.l. cerca un responsabile cybersecurity per un ruolo strategico e visibile nel settore Tecnologia e telecomunicazioni a Milano.

La figura monitora sistemi, analizza vulnerabilità, gestisce incident e coordina le attività di sicurezza in collaborazione con il team Technology. Si richiede almeno 5 anni di esperienza in cybersecurity, conoscenza di NIST/ISO27001/NIS2 e capacità di guidare progetti complessi.

Competenze

• Laurea in ingegneria, informatica o equivalente.
• Conoscenza di framework e standard (NIST, ISO27001, COBIT, ITIL, ecc.).
• Conoscenza quadro normativo nazionale su cybersicurezza, ACN e NIS2.
• Esperienza su tecnologie di sicurezza (SIEM/SOAR, EDR, IPS, PAM, SPM, Vulnerability Management).
• Competenze di project management su iniziative complesse.
• Minimo 5 anni di esperienza in cybersecurity, con competenze in Network & Infrastructure Security, Vulnerability Management, Identity & Access Management, Incident Response.

Mansioni

• Monitorare i sistemi e gli eventi di sicurezza per individuare possibili anomalie.
• Analizzare le vulnerabilità dei sistemi e definire azioni per ridurne l’esposizione.
• Gestire gli incident di sicurezza, raccogliendo informazioni utili per il ripristino.
• Configurare e mantenere strumenti di protezione informatica utilizzati dall’azienda.
• Verificare l’applicazione delle misure di sicurezza su reti, dispositivi e sistemi aziendali.
• Collaborare con il team Technology per integrare requisiti di sicurezza nelle attività tecniche.
• Documentare le attività svolte, segnalazioni e azioni adottate; valutare e trattare il rischio ICT e di sicurezza.
• Monitoraggio dell’efficacia dei programmi di formazione e awareness.
• Presidio degli adempimenti regolatori e interlocuzioni verso ACN.
• Supervisione del Security Operations Center (SOC) e dei gruppi tecnologici.
• Definizione e miglioramento continuo dei processi di detection, response e threat management.
• Coordinamento delle progettualità cybersecurity (es. NIS2, ISO/IEC 27001), garantendo tempi, costi e obiettivi.
• Verifica del rispetto della roadmap cybersecurity definita dal CISO.
• Supervisione delle attività di VM, PT e remediation.
• Definizione e verifica KPI e metriche di sicurezza per reporting al CISO e al top management.
• Definizione e mantenimento della reportistica executive a supporto del CISO e del top management.
• Supervisione SLA e dei presidi operativi dei fornitori, con supporto a azioni correttive.

Conoscenze

Ingegneria

Framework di sicurezza

Normativa NIS2

Sicurezza di rete

Incident Response

Identity & Access Management

Vulnerability Management

Formazione

Laurea in Ingegneria/Informatica

Strumenti

SIEM/SOAR

EDR

IPS

PAM

SPM

Vulnerability Management

Descrizione del lavoro

• Realtà finale
• Ruolo strategico e ad alta visibilità

Azienda

Azienda finale che opera nel settore Tecnologia e telecomunicazioni a Milano. Il nostro cliente è una realtà strutturata e strategica attiva nella gestione di infrastrutture e servizi essenziali sul territorio lombardo. Opera in un contesto tecnologicamente complesso, caratterizzato da elevati standard di sicurezza, continuità operativa e affidabilità.

Opportunità

• Monitorare i sistemi e gli eventi di sicurezza per individuare possibili anomalie.
• Analizzare le vulnerabilità dei sistemi informatici e definire le azioni necessarie per ridurne l'esposizione.
• Gestire gli incident di sicurezza, raccogliendo le informazioni utili per il ripristino delle attività.
• Configurare e mantenere gli strumenti di protezione informatica utilizzati dall'azienda.
• Verificare l'applicazione delle misure di sicurezza su reti, dispositivi e sistemi aziendali.
• Collaborare con il team Technology per integrare requisiti di sicurezza nelle attività tecniche.
• Documentare le attività svolte, le segnalazioni rilevate e le azioni adottate. Valutazione e trattamento del rischio ICT e di sicurezza.
• Monitoraggio dell'efficacia dei programmi di formazione e awareness.
• Presidio degli adempimenti regolatori e delle interlocuzioni di competenza verso ACN.
• Supervisione del Security Operations Center (SOC) e dei gruppi tecnologici coinvolti nella gestione degli incident di sicurezza.
• Definizione e miglioramento continuo dei processi di detection, response e threat management.
• Coordinamento delle progettualità cybersecurity (es. NIS2, ISO/IEC 27001), garantendo rispetto di tempi, costi e obiettivi.
• Verifica del rispetto della roadmap strategica cybersecurity definita dal CISO.
• Supervisione delle attività di VM, PT e delle derivanti attività di remediation.
• Definizione e verifica KPI e metriche di sicurezza per il reporting al CISO e al top management.
• Definizione e mantenimento della reportistica executive a supporto del CISO e del top management.
• Supervisione dei livelli di servizio e degli SLA di risposta dei fornitori e dei presidi operativi di cybersecurity, con monitoraggio degli scostamenti e supporto all'attivazione delle necessarie azioni correttive.
• Supporto alle attività di audit e compliance

Competenze ed esperienza

Cerchiamo una persona che abbia:

• Laurea discipline tecnico-scientifiche (Ingegneria, Informatica o equivalenti).
• Conoscenza dei principali framework e standard di riferimento (NIST, ISO27001, COBIT, ITIL, etc.).
• Conoscenza del quadro normativo nazionale in materia di cybersicurezza, con particolare riferimento agli adempimenti verso ACN e agli obblighi derivanti dalla normativa NIS2.
• Esperienza pregressa su tecnologie di sicurezza (come ad esempio SIEM/SOAR, EDR, IPS, PAM, SPM, Vulnerability Management).
• Competenze di project management su iniziative complesse.
• Esperienza minima di 5 anni in ambito cybersecurity, con solide competenze tecniche in ambito: Network & Infrastructure Security, Vulnerability Management, Identity & Access Management, Incident Response

Completa l'offerta

• Contratto a tempo indeterminato.
• Retribuzione annua lorda compresa tra 45000 EUR e 55000 EUR + bonus + benefit aziendali
• Piano di assistenza sanitaria integrativa
• 2 giorni di smart working alla settimana

Fatta eccezione per il caso in cui presenti la tua candidatura per posizioni riservate a categorie protette ai sensi della Legge 68/99 (nel qual caso ti chiediamo di inserire solo conferma della tua appartenenza a tali categorie, senza alcuna ulteriore informazione relativa alla salute o disabilità), la tua candidatura non deve contenere informazioni relative al tuo stato di salute, ivi inclusa l'eventuale appartenenza a una categoria protetta, in quanto non rilevanti per la valutazione della candidatura.