Hybrid Cybersecurity GRC Specialist - Remote 10d/mo

TecnoHire; Genova; Hybrid; EUR 38,000 - 46,000; Full time

Benefits offered by this job

Bonus aziendale

Smart working 2-3 giorni/settimana

Benefit aziendali

Job summary

TecnoHire cerca un Cybersecurity GRC Engineer per Genova, con focus su governance, risk e compliance nel settore IT, in sede ibrida (10 giorni al mese da remoto).

Il ruolo prevede definizione e implementazione di policy di sicurezza, gestione del rischio e audit di sicurezza, con stretta collaborazione con i team di application e network security per protezione integrata delle informazioni e dei sistemi.

Qualifications

• Competenze solide in cybersecurity e information security, con esperienza nella valutazione dei rischi e definizione di controlli e policy di sicurezza.
• Buona conoscenza di application security e delle vulnerabilità applicative, collaborando con sviluppo e QA.
• Competenze in network security, architetture di rete e protezione perimetrale e interna.
• Conoscenza del dominio cyber, strumenti di monitoring, gestione degli incidenti, riferimenti a standard (ISO 27001, NIST, CIS).
• Titolo di studio in discipline tecnico-scientifiche o esperienza equivalente in GRC.

Responsibilities

• Definire, implementare e monitorare i processi di governance, risk e compliance in ambito sicurezza informatica.
• Coordinare audit e assessment di sicurezza e produrre report per il management.
• Supportare le funzioni aziendali nell’implementazione di controlli di sicurezza efficaci.
• Collaborare con i team di application security e network security per un approccio integrato.

Skills

Cybersecurity

Information Security

Risk Assessment

Policy Definition

Application Security

Network Security

Compliance Monitoring

English Proficiency

Education

Laurea in Informatica / Ingegneria Informatica

Job description

TecnoHire cerca un Cybersecurity GRC Engineer per Genova, con focus su governance, risk e compliance nel settore IT, in sede ibrida (10 giorni al mese da remoto).

Il ruolo prevede definizione e implementazione di policy di sicurezza, gestione del rischio e audit di sicurezza, con stretta collaborazione con i team di application e network security per protezione integrata delle informazioni e dei sistemi.