GRC Cybersecurity Risk Analyst – Remote & Smart Working

Oplium; Lombardia; Hybride; EUR 27 000 - 37 000; Plein temps

Avantages offerts par ce poste

Ticket Restaurant 7.50€

Smart Working

Résumé du poste

Oplium cerca un professionista con comprovata esperienza nell'analisi del rischio ICT e nell'execution di processi di ICT Risk Management. Si occuperà di caratterizzazione asset, controllo dei rischi e monitoraggio delle remediation, collaborando con team tecnici e management.

Il ruolo richiede esperienza pratica con framework normativi (NIS2, DORA, CRA) e conoscenza di ISO 27001/CIS Controls. Smart Working inclusivo, contratto a tempo indeterminato e fascia retributiva di €27.000–€37.000 lordi

Qualifications

• Almeno 2 anni in cybersecurity, ICT risk management o info security in contesti strutturati.
• Conoscenza pratica delle principali soluzioni di sicurezza (firewall, EDR/XDR, SIEM/SOAR, IAM, network security).
• Conoscenza pratica delle metodologie di analisi del rischio: OCTAVE, FAIR, ISO 27005, NIST RMF.
• Capacità di dialogare con tecnici e management.
• Redazione completa di risk assessment: asset inventory, threat modeling e piano di trattamento.
• Familiarità con ISO 27001 Annex A, CIS Controls, NIST CSF 2.0, SP 800-53.
• Buon inglese scritto e parlato.

Responsabilités

• Assessment e caratterizzazione degli asset ICT e mappatura delle dipendenze con processi critici.
• Selezione e validazione dei controlli di sicurezza in conformità ai framework di riferimento (NIS2, DORA, CRA, ISO 27001, CIS Controls).
• Remediation: definizione di piani strutturati, tempistiche e accountability; monitoraggio e rendicontazione agli stakeholder.

Connaissances

Esperienza ICT risk management

Analisi del rischio (OCTAVE, FAIR, ISO

Buon inglese

Comunicazione con tecnici e management

Risk assessment end-to-end

Outils

Firewall

EDR/XDR

SIEM/SOAR

IAM

Network security

GRC tools (OneTrust, ServiceNow GRC, Archer, AI.ESRA, Balbix)

Description du poste

Oplium cerca un professionista con comprovata esperienza nell'analisi del rischio ICT e nell'execution di processi di ICT Risk Management. Si occuperà di caratterizzazione asset, controllo dei rischi e monitoraggio delle remediation, collaborando con team tecnici e management.

Il ruolo richiede esperienza pratica con framework normativi (NIS2, DORA, CRA) e conoscenza di ISO 27001/CIS Controls. Smart Working inclusivo, contratto a tempo indeterminato e fascia retributiva di €27.000–€37.000 lordi