CyberSecurity specialist

Azienda Anonima; Genova; In loco; EUR 45.000 - 65.000; Tempo pieno

Descrizione del lavoro

Azienda Anonima, nel settore shipping, cerca una figura di Cybersecurity Governance che riporterà al Cybersecurity Manager e contribuirà al governo e al miglioramento continuo della sicurezza.

Interfaccerà ICT e funzioni aziendali, supportando la definizione di requisiti, valutando rischi e traducendo evidenze tecniche in azioni concrete, monitorabili e sostenibili. Richiesta buona conoscenza dell’inglese e disponibilità a lavorare in sede.

Competenze

• Conoscenza trasversale della cybersecurity e capacità di comprendere contesti tecnici diversi.
• Partecipazione a attività di risk assessment e definizione di piani di miglioramento.
• Supporto alla valutazione di architetture, configurazioni e soluzioni ICT dal punto di vista della sicurezza.
• Gestione evidenze, remediation e azioni correttive legate a vulnerabilità e incidenti.
• Interfaccia tra Cybersecurity, ICT e interlocutori interni/esterni per iniziative di sicurezza.

Mansioni

• Supporto alla preparazione di processi, procedure, standard e documentazione di sicurezza.
• Partecipazione ad attività di cyber risk assessment, gap analysis e monitoraggio dei piani di miglioramento.
• Supporto alla valutazione di architetture, configurazioni, soluzioni ICT dal punto di vista della sicurezza.
• Monitoraggio delle attività di remediation relative a vulnerabilità, assessment, incidenti e altre azioni correttive
• Monitoraggio e gestione dei fornitori cyber, coordinamento attività, verifica avanzamenti e raccolta evidenze.
• Conoscenza trasversale dei principali ambiti della cybersecurity
• Capacità di trasformare evidenze tecniche in requisiti e piani di miglioramento
• Buona conoscenza dell’inglese per interfaccia con interlocutori internazionali

Conoscenze

Governance

Risk assessment

Compliance

Security architecture

Vendor management

English proficiency

Formazione

Laurea STEM

Certificazioni cybersecurity

Strumenti

Frameworks e standard di sicurezza

Descrizione del lavoro

Azienda del settore shipping sta ricercando:

La risorsa riporterà al Cybersecurity Manager e contribuire al governo e al miglioramento continuo della sicurezza informatica del Gruppo, con particolare attenzione agli aspetti di governance, risk & compliance e sicurezza.

Il ruolo richiede una conoscenza trasversale della cybersecurity, sufficiente a comprendere contesti tecnici differenti, valutare criticità, supportare la definizione di requisiti di sicurezza e tradurre rischi ed evidenze tecniche in azioni concrete, sostenibili e monitorabili. La figura opererà come punto di raccordo tra la funzione Cybersecurity, l’ICT, le funzioni aziendali e gli interlocutori esterni coinvolti nelle iniziative di sicurezza.

Principali attività

• Supporto alla preparazione di processi, procedure, standard e documentazione di sicurezza.
• Partecipazione ad attività di cyber risk assessment, gap analysis e monitoraggio dei piani di miglioramento.
• Supporto alla valutazione di architetture, configurazioni, soluzioni tecnologiche e progetti ICT dal punto di vista della sicurezza.
• Monitoraggio delle attività di remediation relative a vulnerabilità, assessment, incidenti e altre azioni correttive
• Monitoraggio e gestione dei fornitori specifici cyber, inclusi coordinamento delle attività, verifica degli avanzamenti e raccolta delle evidenze.
• Conoscenza trasversale dei principali ambiti della cybersecurity
• Capacità di comprendere evidenze tecniche, valutarne l’impatto sul rischio e trasformarle in requisiti, azioni correttive, documentazione e piani di miglioramento
• Buona conoscenza della lingua inglese per consultazione di documentazione tecnica e interazione con interlocutori internazionali.

Costituiscono titolo preferenziale

• Laurea STEM, ITS in ambito ICT o percorso equivalente
• Certificazioni in ambito cybersecurity, governance, risk management, cloud security o security architecture.
• Esperienza in contesti aziendali strutturati
• Familiarità con framework e standard di sicurezza
• Conoscenza di normative e requisiti applicabili alla cybersecurity, alla protezione dei dati e alla continuità operativa.

Sono apprezzati candidati con capacità di interpretare la cybersecurity non solo come disciplina tecnica, ma come elemento integrato nei processi, nelle decisioni e nella cultura dell’organizzazione.

Sede di lavoro:

Contratto: CCNL Industria Armatoriale – Personale Amministrativo

Tipologia contrattuale: Tempo indeterminato.