CYBERSECURITY & GOVERNANCE ADMINISTRATOR

Starq8; Roma; Hybrid; EUR 40,000 - 45,000; Full time

Benefits offered by this job

Ristorante aziendale

Buoni pasto

Formazione continua

Job summary

Kuwait Petroleum cerca un Cybersecurity & Governance Administrator da inserire nella Direzione TECHNOLOGY a Roma, con contratto a tempo indeterminato e regime ibrido.

La posizione prevede supporto a governance della sicurezza, compliance normativa e gestione del cyber risk. Range retributivo indicativo tra 40.000 e 45.000 euro all’anno, da definire in base all’esperienza; si richiede laurea STEM e livello di inglese B1.

Qualifications

• Laurea magistrale in discipline STEM.
• Inglese livello B1.
• Buone doti relazionali e orientamento alla collaborazione.
• Proattività e senso di responsabilità.

Responsibilities

• Supportare aggiornamento e manutenzione di policy, procedure e documenti relativi a cybersecurity e governance della sicurezza.
• Collaborare alle attività di compliance e adeguamento normativo, con particolare riferimento a framework e regolamenti in ambito cyber security.
• Monitorare il processo di Vulnerability Management e coordinare azioni di mitigazione.
• Gestire gli alert di sicurezza e supportare escalation delle funzioni interessate.
• Collaborare alle attività di incident governance e coordinamento nelle fasi di gestione di eventi di sicurezza.
• Lavorare con SOC, Red Team e Blue Team per monitoraggio e analisi delle evidenze.
• Partecipare a Security by Design e integrazione di requisiti di sicurezza nei progetti.
• Supportare audit interni ed esterni predisponendo documentazione ed evidenze.
• Contribuire alla cyber risk assessment e valutazione dei rischi fornitori.
• Interfacciarsi con diverse funzioni aziendali per promuovere la cultura della sicurezza.

Skills

Inglese B1

Buone doti relazionali

Proattività

Senso di responsabilità

Education

Laurea magistrale STEM

Job description

CYBERSECURITY & GOVERNANCE ADMINISTRATOR Q8 opera in un contesto internazionale nel settore energy, contribuendo attivamente al processo di energy transition e allo sviluppo di soluzioni sempre più sostenibili e innovative. In uno scenario in continua evoluzione, lavoriamo per connettere persone, territori e bisogni, supportando un sistema in trasformazione e orientato al futuro. Attraverso prodotti e servizi innovativi, favoriamo la mobilità di persone e merci, con attenzione all’ambiente, alla salute e sicurezza e alla creazione di valore nel sistema in cui operiamo. Questo approccio si riflette anche nel nostro modo di lavorare: un contesto inclusivo e dinamico, che valorizza collaborazione, crescita e sviluppo continuo. Coerentemente con questo modello, offriamo la possibilità di intraprendere un percorso di sviluppo personale e professionale, attraverso esperienze trasversali all’interno dell’azienda in cui formare e arricchire le proprie competenze. STIAMO CERCANDO UN CYBERSECURITY & GOVERNANCE ADMINISTRATOR All'interno della Direzione TECHNOLOGY ti occuperai di supportare le attività di Cybersecurity Governance, contribuendo alla definizione e al monitoraggio delle misure di sicurezza aziendali, al presidio della compliance normativa e alla gestione dei processi di cyber risk management, collaborando con team interni ed esterni per promuovere un approccio alla sicurezza integrato e by design.

Le attività principali che seguirai

• Supportare l'aggiornamento e la manutenzione di policy, procedure e documentazione relativa alla cybersecurity e alla governance della sicurezza.
• Collaborare alle attività di compliance e adeguamento normativo, con particolare riferimento a framework e regolamenti in ambito cyber security.
• Monitorare il processo di Vulnerability Management, supportando l'identificazione, la valutazione e il coordinamento delle azioni di mitigazione con i team competenti.
• Contribuire alla gestione e al monitoraggio degli alert di sicurezza, favorendo il coinvolgimento delle funzioni aziendali interessate e il corretto processo di escalation.
• Supportare le attività di incident governance e coordinamento nelle fasi di gestione di eventi e incidenti di sicurezza informatica.
• Collaborare con fornitori specializzati, Security Operations Center (SOC), Red Team e Blue Team per il monitoraggio delle attività di sicurezza e l'analisi delle evidenze prodotte.
• Partecipare alle attività di Security by Design, contribuendo all'integrazione dei requisiti di sicurezza nei nuovi progetti e nelle iniziative aziendali.
• Supportare audit interni ed esterni in ambito cybersecurity, predisponendo documentazione, evidenze e informazioni richieste.
• Collaborare alle attività di cyber risk assessment e alla valutazione dei rischi associati a fornitori e terze parti.
• Interfacciarsi con diverse funzioni aziendali per promuovere la cultura della sicurezza e supportare la gestione delle tematiche cyber trasversali all'organizzazione.

Requisiti chiave per il ruolo

• Laurea magistrale in discipline STEM
• Conoscenza della lingua inglese (livello B1)
• Buone doti relazionali e orientamento alla collaborazione
• Proattività e senso di responsabilità
• Sede: Roma

Cosa offriamo

Per la posizione è previsto un inserimento con contratto di lavoro full-time a tempo indeterminato, CCNL Energia e Petrolio e accordi integrativi aziendali, con inquadramento in un range tra livello 4.2 e livello 3.2 del sistema di classificazione previsto dal CCNL applicato.

L’offerta retributiva prevista per la posizione è compresa indicativamente in un range tra € 40.000 e € 45.000, da definire in funzione dell’esperienza professionale maturata e delle competenze.

• una modalità di lavoro flessibile e ibrida in linea con la policy di smart working
• accesso al ristorante aziendale o a soluzioni di buoni pasto
• percorsi strutturati di formazione continua

Processo di selezione

Tutte le candidature saranno valutate sulla base di criteri professionali, oggettivi e non discriminatori, coerenti con le caratteristiche e i requisiti della posizione.

Il percorso di selezione prevede

• Valutazione del curriculum vitae
• Primo colloquio conoscitivo (anche in modalità remota) con HR e People Manager
• Valutazione delle competenze chiave e dell’allineamento al modello aziendale
• Secondo colloquio (anche in modalità remota) con HR e Business Line

INSIEME OLTRE OGNI DISTANZA

Entrare in Q8 significa collegare persone, territori e bisogni, contribuendo a una mobilità responsabile in un contesto che valorizza persone, innovazione e responsabilità! Kuwait Petroleum continua ad espandere la propria attività grazie alle qualità e all'impegno di persone straordinarie. Abbiamo bisogno dei migliori talenti per costruire la nostra storia di successo e cerchiamo persone con capacità di realizzazione e di impatto! Aiutaci ad eccellere con soluzioni innovative. In cambio, troverai ad accoglierti un'atmosfera creativa e un ambiente stimolante, con molte opportunità di crescita professionale e personale. Un sano equilibrio tra vita e lavoro gioca un ruolo centrale in questo senso.