Governance Team Leader – Cybersecurity

NEVERHACK Italy; Napoli; In loco; EUR 90.000 - 120.000; Tempo pieno

Descrizione del lavoro

NEVERHACK cerca un Cybersecurity Team Leader con significativa esperienza ICT Security. Il candidato coordinerà il Cyber Defense Center, definendo architecture e standard di sicurezza, supportando le attività di threat detection e incident analysis.

L’attività inizialmente onsite, con successiva possibilità ibrida dopo 3–4 mesi. Lingua: italiano, inglese richiesto; certificazione CISSP è richiesta.

Competenze

• Almeno 6 anni di esperienza in ICT Security.
• Comprovata gestione di progetti e team multidisciplinari.
• Conoscenza approfondita di TCP/IP e architetture di rete.
• Esperienza in Threat Response, Incident Analysis e Hardening.
• Conoscenza degli standard ISO 27001, NIST, COBIT e PCI.
• La certificazione CISSP è richiesta.

Mansioni

• Coordinare i gruppi del Cyber Defense Center.
• Rappresentare riferimento tecnico del team.
• Sviluppare l’architettura del CDC.
• Definire policy, use case e regole cybersecurity.
• Predisporre guida e documentazione operativa.
• Garantire strumenti e informazioni al team.
• Fornire supporto tecnico di livello 3.
• Progettare metodi di prevenzione e rilevamento.
• Gestire integrazione dispositivi nel servizio.
• Mantenere use case e regole SIEM.
• Supervisionare Threat Response e Incident Analysis.
• Analizzare grandi volumi di dati.

Conoscenze

ICT Security

Team Leadership

Threat Detection

Incident Analysis

Vulnerability Assessment

Penetration Testing

SIEM

TCP/IP

Windows/Linux

Problem Solving

Formazione

CISSP certification

Bachelor's in ICT Security

Descrizione del lavoro

NEVERHACK ( https://neverhack.com/it ) è un gruppo francese specializzato in cybersecurity.

Fondato nel 2021 e con sedi in 11 paesi, il gruppo conta oggi più di 1200 dipendenti in tutto il mondo.

La nostra ambizione è quella di espanderci a livello internazionale per costruire un mondo digitale sicuro per tutti.

Per un importante cliente settore Finance, siamo alla ricerca di un/una Cybersecurity Team Leader con significativa esperienza nel mondo ICT Security.

La figura rappresenterà il principale riferimento tecnico e organizzativo del Cyber Defense Center, coordinando le attività dei diversi gruppi di lavoro e supportando il team sia durante la normale operatività sia nella gestione di situazioni particolarmente critiche.

Avrà inoltre un ruolo centrale nell’evoluzione dell’architettura del Cyber Defense Center, nella definizione degli standard di sicurezza e nello sviluppo di processi, procedure e controlli finalizzati alla prevenzione, rilevazione e risposta alle minacce cyber.

L’attività sarà inizialmente svolta on site, con possibilità di soluzione ibrida dopo i primi 3–4 mesi.

• Coordinare e supportare i diversi gruppi professionali che compongono il Cyber Defense Center;
• rappresentare il principale riferimento tecnico e organizzativo del team;
• contribuire allo sviluppo e all’evoluzione dell’architettura del CDC;
• definire configurazioni, policy, use case, regole e standard di cybersecurity;
• predisporre linee guida, processi, procedure operative e relativa documentazione;
• garantire al team strumenti e informazioni necessari allo svolgimento delle attività;
• fornire supporto tecnico avanzato di livello 3 ai diversi gruppi del CDC;
• progettare e sviluppare metodologie di prevenzione e rilevamento delle minacce;
• supportare la gestione di problematiche tecniche legate all’integrazione dei dispositivi all’interno del servizio;
• sviluppare, effettuare il tuning e mantenere use case e regole di correlazione sui sistemi di controllo, tra cui SIEM;
• supervisionare le attività di Threat Response e Incident Analysis;
• contribuire alla produzione della reportistica e all’analisi di grandi quantità di dati strutturati e non strutturati;
• supportare le attività di audit interni ed esterni e gli adempimenti di compliance.

Cosa cerchiamo

• Almeno 6 anni di esperienza professionale specifica in ambito ICT Security, preferibilmente maturata in contesti bancari o enterprise complessi;
• esperienza nella gestione di progetti presso organizzazioni di grandi dimensioni;
• esperienza nella gestione e nel coordinamento di team multidisciplinari, anche distribuiti geograficamente;
• elevata autonomia nella gestione delle attività e nel project management in ambito cybersecurity;
• eccellente conoscenza di TCP/IP e delle principali architetture di rete LAN/WAN;
• padronanza dei sistemi operativi Windows e Unix/Linux;
• conoscenza approfondita di standard, architetture e tecnologie di cybersecurity;
• conoscenza delle principali tecniche di attacco e delle modalità di intrusione nei sistemi informatici;
• esperienza in attività di Hardening, Malware Analysis, Vulnerability Assessment e Penetration Testing;
• esperienza consolidata nei processi di Threat Response e Incident Analysis;
• elevate capacità di troubleshooting e problem solving;
• competenze architetturali e tecniche sui principali sottosistemi e prodotti di Security Administration;
• esperienza nella definizione di policy e controlli di cybersecurity;
• esperienza nello sviluppo e tuning di casi d’uso e regole di correlazione SIEM;
• conoscenza dei principali framework e standard di sicurezza, tra cui ISO 27001, NIST, COBIT e PCI;
• capacità di supportare audit interni ed esterni e attività di compliance;
• ottime capacità comunicative e relazionali;
• buona conoscenza della lingua inglese, scritta e parlata.

Certificazione

È richiesta la certificazione CISSP – Certified Information Systems Security Professional.

Modalità di lavoro: Per i primi 3 /4mesi è richiesta presenza onsite