Cybersecurity Team Leader

Neverhack Italy; Napoli; In loco; EUR 45.000 - 58.000; Tempo pieno

Descrizione del lavoro

NEVERHACK è alla ricerca di un/una Cybersecurity Team Leader, con significativa esperienza ICT Security, per guidare il Cyber Defense Center a Napoli. Inizierà onsite, con possibilità di ibrido dopo 3–4 mesi, coordinando gruppi di lavoro e definendo architecture, policy e controlli di cybersecurity.

Il candidato ideale vanta 6+ anni in sicurezza ICT, gestione progetti in grandi realtà, e conoscenze avanzate di analisi minacce, SIEM e standard internazionali.

Competenze

• Almeno 6 anni di esperienza professionale specifica in ambito ICT Security.
• Esperienza nella gestione di progetti presso organizzazioni di grandi dimensioni.
• Esperienza nella gestione e nel coordinamento di team multidisciplinari, anche distribuiti geograficamente.
• Elevata autonomia nella gestione delle attività e nel project management in ambito cybersecurity.
• Conoscenza approfondita di TCP/IP e delle principali architetture di rete LAN/WAN.
• Padronanza di Windows e Unix/Linux.
• Conoscenza di standard, architetture e tecnologie di cybersecurity.
• Conoscenza delle tecniche di attacco e intrusioni nei sistemi.
• Esperienza in Threat Response e Incident Analysis.
• Definizione di policy e controlli di cybersecurity.
• Sviluppo e tuning di use case e regole di correlazione SIEM.
• Conoscenza di ISO 27001, NIST, COBIT e PCI.
• Competenze di audit e compliance.
• Ottime capacità comunicative e relazionali.
• Buona conoscenza dell'inglese.

Mansioni

• Coordinare e supportare i gruppi professionali del Cyber Defense Center.
• Rappresentare il riferimento tecnico e organizzativo del team.
• Contribuire all'evoluzione dell'architettura del CDC.
• Definire configurazioni, policy, use case e norme di cybersecurity.
• Predisporre linee guida, processi, procedure operative e documentazione.
• Garantire strumenti e informazioni al team e supporto avanzato di livello 3.
• Progettare metodologie di prevenzione e rilevamento delle minacce.
• Supportare l'integrazione dei dispositivi nel servizio.
• Sviluppare e mantenere use case e regole di correlazione SIEM.
• Supervisionare Threat Response e Incident Analysis.
• Contribuire a reportistica e analisi di grandi quantità di dati.
• Supportare audit interni ed esterni e conformità.

Formazione

CISSP Certification

Descrizione del lavoro

Descrizione dell'offerta di lavoro

NEVERHACK ( https://neverhack.com/it ) è un gruppo francese specializzato in cybersecurity.

Fondato nel 2021 e con sedi in 11 paesi, il gruppo conta oggi più di 1200 dipendenti in tutto il mondo.

La nostra ambizione è quella di espanderci a livello internazionale per costruire un mondo digitale sicuro per tutti.

Per un importante cliente settore Finance, siamo alla ricerca di un/una Cybersecurity Team Leader con significativa esperienza nel mondo ICT Security.

La figura rappresenterà il principale riferimento tecnico e organizzativo del Cyber Defense Center, coordinando le attività dei diversi gruppi di lavoro e supportando il team sia durante la normale operatività sia nella gestione di situazioni particolarmente critiche.

Avrà inoltre un ruolo centrale nell'evoluzione dell'architettura del Cyber Defense Center, nella definizione degli standard di sicurezza e nello sviluppo di processi, procedure e controlli finalizzati alla prevenzione, rilevazione e risposta alle minacce cyber.

L'attività sarà inizialmente svolta on site, con possibilità di soluzione ibrida dopo i primi 3-4 mesi.

Cosa farai

• Coordinare e supportare i diversi gruppi professionali che compongono il Cyber Defense Center;
• rappresentare il principale riferimento tecnico e organizzativo del team;
• contribuire allo sviluppo e all'evoluzione dell'architettura del CDC;
• definire configurazioni, policy, use case, regole e standard di cybersecurity;
• predisporre linee guida, processi, procedure operative e relativa documentazione;
• garantire al team strumenti e informazioni necessari allo svolgimento delle attività;
• fornire supporto tecnico avanzato di livello 3 ai diversi gruppi del CDC;
• progettare e sviluppare metodologie di prevenzione e rilevamento delle minacce;
• supportare la gestione di problematiche tecniche legate all'integrazione dei dispositivi all'interno del servizio;
• sviluppare, effettuare il tuning e mantenere use case e regole di correlazione sui sistemi di controllo, tra cui SIEM;
• supervisionare le attività di Threat Response e Incident Analysis;
• contribuire alla produzione della reportistica e all'analisi di grandi quantità di dati strutturati e non strutturati;
• supportare le attività di audit interni ed esterni e gli adempimenti di compliance.

Cosa cerchiamo

• Almeno 6 anni di esperienza professionale specifica in ambito ICT Security, preferibilmente maturata in contesti bancari o enterprise complessi;
• esperienza nella gestione di progetti presso organizzazioni di grandi dimensioni;
• esperienza nella gestione e nel coordinamento di team multidisciplinari, anche distribuiti geograficamente;
• elevata autonomia nella gestione delle attività e nel project management in ambito cybersecurity;
• eccellente conoscenza di TCP/IP e delle principali architetture di rete LAN/WAN;
• padronanza dei sistemi operativi Windows e Unix/Linux;
• conoscenza approfondita di standard, architetture e tecnologie di cybersecurity;
• conoscenza delle principali tecniche di attacco e delle modalità di intrusione nei sistemi informatici;
• esperienza in attività di Hardening, Malware Analysis, Vulnerability Assessment e Penetration Testing;
• esperienza consolidata nei processi di Threat Response e Incident Analysis;
• elevate capacità di troubleshooting e problem solving;
• competenze architetturali e tecniche sui principali sottosistemi e prodotti di Security Administration;
• esperienza nella definizione di policy e controlli di cybersecurity;
• esperienza nello sviluppo e tuning di casi d'uso e regole di correlazione SIEM;
• conoscenza dei principali framework e standard di sicurezza, tra cui ISO 27001, NIST, COBIT e PCI;
• capacità di supportare audit interni ed esterni e attività di compliance;
• ottime capacità comunicative e relazionali;
• buona conoscenza della lingua inglese, scritta e parlata.

Certificazione

È richiesta la certificazione CISSP - Certified Information Systems Security Professional.

Sede: Napoli

Modalità di lavoro: Per i primi 3 /4mesi è richiesta presenza onsite

RAL indicativa: 45.000€ - 58.000€