Junior Cyber Security Consultant (profilo Governance)

Cyberloop; Cesena; Ibrido; EUR 26.000 - 38.000; Tempo pieno

Vantaggi offerti da questo lavoro

Apprendistato

Welfare aziendale

Buoni pasto

Formazione

Seminari e conferenze

Ambiente dinamico e giovane

Team building

Device e strumenti all'avanguardia

Telefono aziendale

Descrizione del lavoro

Cyberloop è un'azienda specializzata in sicurezza informatica con una forte vocazione consulenziale. Cerchiamo un professionista che guidi i clienti nel raggiungimento della conformità normativa e nel miglioramento della loro postura di sicurezza.

Le attività includono audit e gap analysis ISO 27001, NIS2, GDPR; definizione di metodologie di rischio; redazione di policy e procedure; formazione e supporto a progetti.

Competenze

• Interesse accademico o esperienza in consulenza IT, GRC o auditing.
• Conoscenza dei framework ISO 27001 e normative vigenti (NIS2, GDPR).
• Ottime doti comunicative e capacità di relazionarsi con stakeholder di diverso livello.
• Buona conoscenza della lingua inglese.

Mansioni

• Guidare i clienti nel raggiungimento della conformità normativa e nel miglioramento della postura di sicurezza.
• Esecuzione di Gap Analysis e audit di conformità rispetto a standard internazionali e direttive europee (ISO 27001, NIS2, GDPR).
• Definizione di metodologie di analisi dei rischi e stesura della relativa documentazione.
• Redazione e revisione di policy di sicurezza, procedure operative e piani di continuità operativa.
• Partecipazione a progetti trasversali e formazione di clienti in Security Awareness.

Conoscenze

Consulenza IT

GRC

Auditing

ISO 27001

NIS2

GDPR

Comunicazione

Inglese

Formazione

Laurea in informatica o equivalente

Strumenti

Lead Auditor 27001

CISM

CISA

CRISC

Descrizione del lavoro

Cyberloop è un azienda specializzata in sicurezza informatica, nata e composta da appassionati al tema, cresciuti partecipando attivamente ai principali gruppi di hacking locali. Con il tempo abbiamo trasformato la nostra passione nel nostro lavoro.

Per noi la sicurezza informatica è un ambito trasversale che richiede, però, forti competenze verticali. In quanto tale, deve essere analizzata in termini di processi, metodologie, scelte architetturali, parti operative e tecnologiche. Come in un “loop”, anzi, come in un Cyberloop, trattiamo il tema della sicurezza in maniera integrata, consapevoli che sia un processo di continuo miglioramento.

Chi siamo

Cosa facciamo

Cyberloop è un azienda specializzata in sicurezza informatica, nata e composta da appassionati al tema, cresciuti partecipando attivamente ai principali gruppi di hacking locali. Con il tempo abbiamo trasformato la nostra passione nel nostro lavoro.

Per noi la sicurezza informatica è un ambito trasversale che richiede, però, forti competenze verticali. In quanto tale, deve essere analizzata in termini di processi, metodologie, scelte architetturali, parti operative e tecnologiche. Come in un “loop”, anzi, come in un Cyberloop, trattiamo il tema della sicurezza in maniera integrata, consapevoli che sia un processo di continuo miglioramento.

Chi siamo

Siamo un team di professionisti affiatato, appassionato, con una solida etica del lavoro e con forti competenze tecniche. Siamo guidati dalla cultura della condivisione e di aiuto reciproco. Affrontiamo quotidianamente scenari molto vari ed in continua evoluzione e ci piace ragionare ed analizzare i problemi (e le possibili soluzioni) adottando un punto di vista ampio e ed aperto a tutte le variabili. Siamo una azienda giovane, ma facciamo parte di un gruppo storico del mercato enterprise, grazie al quale stiamo facendo un percorso in continua crescita ed espansione.

Chi cerchiamo

Il tuo focus principale sarà l'area Governance, Risk & Compliance (GRC). Avrai il compito di guidare i nostri clienti nel raggiungimento della conformità normativa e nel miglioramento della loro postura di sicurezza.

Nello specifico, le tue attività principali includeranno:

• Compliance & Assessment: Esecuzione di Gap Analysis e audit di conformità rispetto ai principali standard internazionali (es. ISO/IEC 27001, NIST) e direttive europee (es. NIS2, DORA, GDPR).
• Risk Management: Supporto nella definizione di metodologie di analisi dei rischi e stesura della relativa documentazione.
• Policy & Procedure: Redazione e revisione di policy di sicurezza, procedure operative e piani di continuità operativa.

Tuttavia, data la natura consulenziale di Cyberloop, non sarai confinato in un unico ambito. Parteciperai a progetti trasversali che arricchiranno il tuo bagaglio professionale, tra cui:

• Attività di Security Awareness e di formazione per i clienti.
• Supporto su progetti di natura tecnica (in collaborazione con i team tecnici specializzati), per mantenere una visione olistica della cybersecurity.

Requisiti

• Interesse accademico (se neolaureato) o esperienza pregressa nei ruoli di consulenza IT, GRC o Auditing.
• Conoscenza dei framework ISO 27001 e normative vigenti (NIS2, GDPR, CRA).
• Ottime doti comunicative e capacità di relazionarsi con stakeholder di diverso livello.
• Buona conoscenza della lingua inglese.

Costituiscono un plus

• Un background di natura tecnica, in ambito IT o Cybersecurity.
• Certificazioni di settore (es. Lead Auditor 27001, CISM, CISA, CRISC).

Cosa offriamo

Cyberloop è azienda dinamica e capace di valorizzare il contributo individuale. Le persone inserite possono trovare ampi spazi di crescita tecnico-professionali, economici e di responsabilità.

Offriamo:

• Contratto in apprendistato
• Piano Welfare aziendale, benefit e buoni pasto (garantito anche quando in smart working)
• Formazione
• Partecipazione aziendale a seminari e conferenze
• Ambiente giovane, internamente informale ma professionale
• Eventi di team building
• Device e strumenti di ultima generazione
• Telefono e SIM aziendale

Valuteremo retribuzione e durata in fase di colloquio, per garantirti un’offerta adeguata alla tua esperienza e alla tua competenza.

È richiesta la presenza presso la nostra sede operativa di Cesena per quattro giorni alla settimana; il quinto giorno potrà essere svolto da remoto.

Possono essere previste trasferte sporadiche presso i clienti.

L'orario di lavoro è Full Time e i nostri contratti sono regolati dal CCNL del Commercio.

Offriamo pari opportunità di impiego e siamo orientati alla diversità. L'azienda proibisce discriminazioni di qualunque tipo basate su razza, colore della pelle, genere, religione, orientamento sessuale, nazionalità, disabilità, informazioni genetiche, gravidanza o altre caratteristiche personali protette, così definito dalle leggi nazionali.