Cybersecurity GRC Specialist

TecnoHire; Genova; Hybrid; EUR 38,000 - 46,000; Full time

Benefits offered by this job

Bonus aziendale

Smart working 2-3 giorni/settimana

Benefit aziendali

Job summary

TecnoHire cerca un Cybersecurity GRC Engineer per Genova, con focus su governance, risk e compliance nel settore IT, in sede ibrida (10 giorni al mese da remoto).

Il ruolo prevede definizione e implementazione di policy di sicurezza, gestione del rischio e audit di sicurezza, con stretta collaborazione con i team di application e network security per protezione integrata delle informazioni e dei sistemi.

Qualifications

• Competenze solide in cybersecurity e information security, con esperienza nella valutazione dei rischi e definizione di controlli e policy di sicurezza.
• Buona conoscenza di application security e delle vulnerabilità applicative, collaborando con sviluppo e QA.
• Competenze in network security, architetture di rete e protezione perimetrale e interna.
• Conoscenza del dominio cyber, strumenti di monitoring, gestione degli incidenti, riferimenti a standard (ISO 27001, NIST, CIS).
• Titolo di studio in discipline tecnico-scientifiche o esperienza equivalente in GRC.

Responsibilities

• Definire, implementare e monitorare i processi di governance, risk e compliance in ambito sicurezza informatica.
• Coordinare audit e assessment di sicurezza e produrre report per il management.
• Supportare le funzioni aziendali nell’implementazione di controlli di sicurezza efficaci.
• Collaborare con i team di application security e network security per un approccio integrato.

Skills

Cybersecurity

Information Security

Risk Assessment

Policy Definition

Application Security

Network Security

Compliance Monitoring

English Proficiency

Education

Laurea in Informatica / Ingegneria Informatica

Job description

L'Azienda

Cerchiamo Cybersecurity GRC Engineer per Azienda Tecnologica di Genova, con importanti commesse a livello nazionale in settori strategici.

L'assunzione è diretta per l'azienda.

Descrizione del ruolo

Il/La Cybersecurity GRC Specialist avrà la responsabilità di supportare la definizione, l’implementazione e il monitoraggio dei processi di governance, risk & compliance in ambito sicurezza informatica, con sede di lavoro a Genova in modalità ibrida (parte delle attività potrà essere svolta da remoto, per 10 giorni al mese). Nella gestione operativa quotidiana, la persona si occuperà di valutare i rischi legati alla cybersecurity, contribuire alla stesura e all’aggiornamento di policy e procedure di information security e verificare l’aderenza a normative e standard internazionali. Sarà inoltre responsabile del coordinamento di attività di audit e assessment di sicurezza, della produzione di report per il management e del supporto alle diverse funzioni aziendali nell’implementazione di controlli di sicurezza efficaci. Il ruolo è full time e richiede collaborazione costante con i team di application security e network security per garantire un approccio integrato alla protezione delle informazioni e dei sistemi.

Qualifiche

• Il/La candidato/a dovrebbe possedere solide competenze in cybersecurity e information security, con esperienza nella valutazione dei rischi e nella definizione di controlli e policy di sicurezza.
• È richiesta una buona conoscenza di application security, incluse le principali vulnerabilità applicative e le pratiche di secure development, per collaborare con i team di sviluppo e qualità.
• Sono fondamentali competenze in network security, con capacità di comprendere architetture di rete, configurazioni sicure e soluzioni di protezione perimetrale e interna.
• Conoscenza del dominio cyber in senso ampio, inclusi strumenti di monitoring, gestione degli incidenti e riferimenti a standard e framework (es. ISO 27001, NIST, CIS Controls).
• Titolo di studio in discipline tecnico-scientifiche (es. Informatica, Ingegneria Informatica, Sicurezza delle Informazioni) o esperienza equivalente nel settore GRC.
• Capacità analitiche, attenzione ai dettagli, abilità di comunicazione chiara verso interlocutori tecnici e non tecnici, e attitudine al lavoro collaborativo in contesti multidisciplinari.
• Buona conoscenza dell’inglese scritto e parlato e familiarità con strumenti di reportistica e gestione della documentazione di compliance.

Proposta

Assunzione diretta, a tempo indeterminato, con target RAL 42.000 + premio aziendale e benefit

Il ruolo prevede 2-3 gg di smartworking a settimana e orari flessibili durante la giornata - maggiori dettagli a riguardo saranno forniti in sede di colloquio.

Il presente annuncio è rivolto a candidati di entrambi i sessi, nel rispetto della normativa sulla parità di trattamento (L. 903/77 e L.125/91) e a persone di tutte le età e nazionalità e nel rispetto della normativa privacy e GDPR