CYS - Junior Security Manager - CSC

Job Description:

Leonardo è un gruppo industriale internazionale, tra le principali realtà mondiali nell’Aerospazio, Difesa e Sicurezza che realizza capacità tecnologiche multidominio in ambito Elicotteri, Velivoli, Aerostrutture, Elettronica, Cyber Security e Spazio. Con oltre 53.000 dipendenti nel mondo, l’azienda ha una solida presenza industriale in Italia, Regno Unito, Polonia, Stati Uniti, e opera in 150 paesi anche attraverso aziende controllate, joint venture e partecipazioni. Protagonista dei principali programmi strategici a livello globale, è partner tecnologico e industriale di Governi, Amministrazioni della Difesa, Istituzioni e imprese.

All'interno dell'Area di Business Cyber & Security Solutions stiamo ricercando un/a Junior Security Manager per la nostra sede di Chieti Scalo.

La persona individuata verrà inserita all'interno del Team Cyber Crisis Consultancy e si occuperà di:

1. Supportare nella gestione della compliance normativa in ambito cybersecurity (es. NIS2, GDPR, ISO 27001, DORA..);
2. Collaborare nell’analisi e nell’implementazione di policy, procedure e controlli di sicurezza, in riferimento al framework NIST e altri framework per la sicurezza informatica;
3. Partecipare all’identificazione, gestione e mitigazione degli incidenti di sicurezza informatica;
4. Supportare nella gestione delle comunicazioni interne ed esterne durante un incidente di sicurezza;
5. Contribuire alla revisione e aggiornamento della documentazione relativa alla sicurezza e compliance;
6. Supportare nelle attività di audit interni ed esterni in ambito cyber e conformità normativa;
7. Collaborare con altri team IT e di sicurezza per garantire l’adozione di best practice e framework di cybersecurity.

REQUISITI

Titolo di studio:

1. Laurea triennale o magistrale negli ambiti: tecnico-scientifico, preferibilmente in ingegneria informatica/ elettronica/ telecomunicazioni/ scienze informatiche o corsi di laurea a titolo cyber security;
2. giuridico: laurea in giurisprudenza/ scienze politiche o percorsi affini con focus su Cybersecurity e normative applicabili alla sicurezza informatica.

Seniority:

Neolaureato/a o Junior. Richiesta esperienza anche accademica o di stage/presso altra Organizzazione su tematiche di cyber security e compliance di settore.

Competenze e conoscenze tecniche e informatiche:

1. Conoscenza base delle principali normative di cybersecurity e protezione dei dati (GDPR, ISO 27001, NIS, DORA);
2. Conoscenza base dei framework NIST (CSF 2.0) e Mitre ATT&CK;
3. Comprensione dei principi fondamentali di sicurezza informatica (es. gestione degli accessi, crittografia, hardening);
4. Familiarità con il processo di gestione degli incidenti di sicurezza (Incident Handling);
5. Conoscenza base delle reti e della gestione dei rischi in ambito sicurezza informatica;
6. Discreta conoscenza di linguaggi di scripting per automazione di attività di sicurezza (es. Python, PowerShell);
7. Conoscenza buona del pacchetto office.

Conoscenze linguistiche:

Inglese almeno livello B1, con obiettivo di traguardare il livello B2.

Competenze comportamentali:

1. Spiccata capacità di analisi e attenzione ai dettagli, con un approccio proattivo nel problem solving e nella risoluzione di criticità;
2. Capacità a lavorare in team e buone doti comunicative;
3. Capacità di adattamento in contesti dinamici;
4. Propensione all'apprendimento continuo;
5. Capacità di interfacciarsi con Clienti e funzioni aziendali (preferibilmente anche in lingua inglese).

Altro:

1. Disponibilità a trasferte brevi in Italia;
2. Disponibilità ad operare in regime di reperibilità;
3. Costituirà titolo preferenziale il possesso di una o più certificazioni professionali in corso di validità negli ambiti cybersecurity e compliance, erogati dai seguenti enti: CISCO, GIAC (SANS), EC-Council, CompTIA.

Seniority: Junior

Primary Location: IT - Chieti Scalo

Contract Type: Permanent

Hybrid Working: Hybrid