Esperto/A Cybersecurity

Mendelsohn; Puglia; Hybrid; EUR 32,000 - 39,000; Full time

Benefits offered by this job

Trasferte nazionali

Modalità ibrida

Job summary

Mendelsohn, Agenzia di sviluppo, cerca un/a Esperto/a Cybersecurity con esperienza nella gestione di progetti in ambito sicurezza informatica, trasformazione digitale e gestione del rischio, per affiancare le imprese clienti nel rafforzamento della sicurezza.

La risorsa definirà programmi di sicurezza conformi a normative e standard (GDPR, NIS2, ISO, NIST), eseguirà gap analysis e BIA, e redigerà policy e procedure; supporterà verifiche, audit e formazione del personale.

Qualifications

• Formazione richiesta: laurea triennale/magistrale in informatica o cybersecurity.
• Esperienza gestione progetti di cybersecurity complesse in contesti IT e OT.
• Disponibilità a trasferte presso sedi clienti sul territorio nazionale.
• Conoscenza di Information Security, Cybersecurity e Data Protection.
• Conoscenza di NIS2, ENISA/ACN, ISO e NIST e capacità di applicarne i requisiti a policy e controlli.
• Competenze di Network Security e networking (routing, switching, VLAN, subnetting).
• Esperienza con Fortinet, Check Point e Cisco, preferibilmente con certificazioni.
• Competenze in Cybersecurity OT: Vulnerability Assessment, Incident Response e monitoraggio reti industriali.
• Conoscenza di strumenti EDR/XDR.

Responsibilities

• Definire, coordinare, monitorare i programmi di sicurezza in conformità con normative e standard.
• Eseguire gap analysis, risk assessment e BIA in riferimento ai requisiti.
• Redigere e aggiornare politiche, procedure e documentazione di security.
• Contribuire alle verifiche di cybersecurity su sistemi informativi e infrastrutture di rete.
• Supportare controlli e audit in cybersecurity.
• Progettare ed erogare formazione e sensibilizzazione in cybersecurity per il personale.
• Supportare la Divisione digitale in coordinamento e sviluppo commerciale.
• Contribuire al coordinamento e sviluppo del team di lavoro.

Skills

Information Security

Cybersecurity

Data Protection

Network Security

EDR/XDR

Windows/Linux/macOS basics

Inglese

Education

Laurea in informatica/cybersecurity

Tools

Fortinet

Check Point

Cisco

EDR/XDR

Job description

Mendelsohn – Agenzia di sviluppo, operante nel campo della fornitura di servizi di consulenza ad alto valore aggiunto per le imprese, organizzata in 5 divisioni: Incentivi, Digitale, Formazione, Ambiente ed Elyo, per ampliamento organico, ricerca di un/a Esperto/a Cybersecurity con esperienza nella gestione di progetti in ambito sicurezza informatica, trasformazione digitale e gestione del rischio, che si occuperà di affiancare le imprese clienti nel rafforzamento del proprio livello di sicurezza, attraverso progettualità che riguardano processi, tecnologie e competenze.

La risorsa si occuperà in particolare di:

• definire, coordinare, monitorare i programmi di sicurezza, in conformità con le principali normative (es. GDPR, NIS2, PSNC, etc.) e standard (es. ISO 27001, NIST CSF);
• eseguire attività di gap analysis, risk assesment e Business Impact Analysis (BIA) in riferimento ai requisiti posti dalle normative e dagli standard sopra citati;
• redigere e aggiornare politiche, procedure e altra documentazione in ambito security (es. gestione dei rischi, gestione degli incidenti, gestione delle vulnerabilità, controllo accessi, continuità operativa, disaster recovery etc.);
• contribuire alle verifiche relative alla postura di cybersecurity sui sistemi informativi e l’infrastruttura di rete;
• supportare lo svolgimento di controlli e audit in ambito cybersecurity;
• progettare ed erogare attività di formazione e sensibilizzazione in materia di cybersecurity per il personale del Cliente (management, personale specialistico, popolazione aziendale);
• supporto alla Divisione digitale, in termini di coordinamento e organizzazione, e gestione delle relazioni con i clienti, in termini di sviluppo commerciale;
• contribuire al coordinamento e allo sviluppo del team di lavoro, nell’ambito dei progetti affidati, e delle competenze necessarie per lo svolgimento delle attività lavorative.

Requisiti:

• Laurea triennale o magistrale, in discipline informatiche o di cybersecurity;
• solida esperienza nella gestione di progettualità Cyber complesse (architecture, engineering, security posture) in contesti IT e OT strutturati;
• disponibilità a trasferte presso le sedi dei clienti sul territorio nazionale;
• solida conoscenza di Information Security, Cybersecurity e Data Protection;
• conoscenza di NIS2, ENISA/ACN, ISO e NIST e capacità di applicarne i requisiti a policy, procedure e controlli aziendali;
• competenze di Network Security e networking (routing, switching, VLAN, subnetting, protocolli);
• esperienza con tecnologie di sicurezza Fortinet, Check Point e Cisco, preferibilmente accompagnata da certificazioni;
• competenze in Cybersecurity OT, in particolare Vulnerability Assessment, Incident Response e monitoraggio delle reti industriali;
• conoscenza di strumenti EDR/XDR;
• competenze di base su Windows, Linux, macOS, sviluppo sicuro/web application e cloud (AWS, Azure, Google Cloud);
• ottime capacità comunicative e relazionali, gestione del cliente e interazione con figure C-level;
• buona conoscenza dell’inglese, scritto e parlato.

Costituiscono titoli preferenziali certificazioni di settore (Lead Auditor ISO 27001, Lead Auditor ISO 22301, CISSP, CGRC, ISSMP, CISM, CISA, CRISC, AAISM);

Sede di lavoro:

Bari – modalità ibrida, con possibilità di trasferte presso le sedi dei clienti e/o altre sedi aziendali in funzione delle esigenze progettuali.

RAL iniziale:

35.000,00 euro

Orario di lavoro settimanale:

40 ore

Si richiede obbligatoriamente di allegare curriculum in italiano.

Mendelsohn favorisce le pari opportunità e sostiene una cultura e una politica di inclusione, promuovendo le candidature senza distinzione di etnia, religione, genere, orientamento sessuale, età o disabilità.