Security Manager | Cyber Security & Incident Response

MatchGuru; Roma; In loco; EUR 50.000 - 61.000; Tempo pieno

Vantaggi offerti da questo lavoro

Buoni pasto

Ambiente stabile

Autonomia operativa

Opportunità di crescita

Descrizione del lavoro

MatchGuru è alla ricerca di un esperto di Cyber Security per rafforzare una funzione tecnica e operativa, in un contesto con gestione diretta e possibilità di evoluzione. Il candidato ideale conosce infrastrutture IT, sistemi e strumenti di sicurezza e partecipa attivamente alle attività quotidiane di SecOps.

La posizione prevede responsabilità di monitoraggio, vulnerability assessment, remediation e definizione di roadmap di sicurezza, con opportunità di crescere in governance e risk

Competenze

• Laurea STEM o titolo tecnico equivalente.
• 4+ anni in ambito Cyber Security o ruoli tecnici correlati.
• Conoscenza di Linux, Windows Server e architetture Web/Cloud.
• Esperienza con Nessus, Metasploit e Burp Suite.
• Competenza in gestione incidenti e vulnerabilità.

Mansioni

• Gestire la sicurezza operativa e le attività di SecOps.
• Monitorare, analizzare e correlare eventi di sicurezza.
• Configurare ed evolvere piattaforme e strumenti di Cyber Security.
• Pianificare attività di Vulnerability Assessment e Penetration Test e definire remediation e roadmap.

Conoscenze

Cyber security

Security operations

Infrastrutture IT

Linguaggi scripting

Bash/Python/Perl

SIEM

WAF

NAC

EDR

Problem solving

Team collaboration

Reperibilità

Formazione

Laurea STEM o equivalente

Strumenti

Nessus

Metasploit

Burp Suite

Linux

Windows Server

ITIL

Descrizione del lavoro

Cerchi un ruolo in cui la sicurezza informatica non sia soltanto gestione operativa, ma possa diventare anche uno spazio concreto di crescita professionale e di contributo alle decisioni strategiche?

Se hai una solida esperienza tecnica, conosci davvero infrastrutture e sistemi e vuoi portare le tue competenze Cyber Security all’interno di un’organizzazione stabile, con una struttura decisionale diretta e ampi margini di evoluzione, questa opportunità potrebbe essere il match giusto per te.

L’opportunità

Settore: Media e comunicazione

Perché questa posizione conta

Entrerai in una funzione Cyber Security che sta acquisendo un ruolo sempre più rilevante all’interno dell’organizzazione.

Il cuore della posizione è tecnico e operativo. Cerchiamo una persona capace di comprendere infrastrutture, sistemi e strumenti di sicurezza e di intervenire direttamente nella gestione quotidiana della Cyber Security.

La struttura organizzativa è snella e la catena decisionale è breve. Pur mantenendo una forte componente hands-on, potrai quindi confrontarti direttamente con interlocutori manageriali e contribuire progressivamente alla definizione di processi, priorità e roadmap di sicurezza.

Non cerchiamo necessariamente qualcuno che abbia già ricoperto un ruolo di governance. Cerchiamo soprattutto una persona tecnicamente solida, affidabile e motivata ad ampliare nel tempo il proprio livello di responsabilità.

Le tue responsabilità includeranno…

• Gestire operativamente la sicurezza informatica aziendale e le attività di SecOps.
• Monitorare, analizzare e correlare gli eventi e gli alert di sicurezza.
• Configurare, implementare ed evolvere piattaforme e strumenti di Cyber Security.
• Pianificare attività di Vulnerability Assessment e Penetration Test e definire le relative azioni di remediation. Contribuire alla progettazione di nuove soluzioni e alla definizione progressiva di procedure, priorità e roadmap Cyber Security.

Potresti fare match con questa posizione se…

• Hai una laurea STEM oppure una preparazione tecnica equivalente maturata sul campo.
• Hai almeno 4 anni di esperienza in ambito Cyber Security, System Administration o ruoli tecnici fortemente correlati.
• Possiedi una reale conoscenza di sistemi e infrastrutture IT oltre agli strumenti di sicurezza.
• Conosci strumenti SIEM, WAF, NAC ed EDR/Antivirus avanzati.
• Hai esperienza con strumenti di Vulnerability Assessment e Penetration Test come Nessus, Metasploit e Burp Suite.
• Hai affrontato o supportato direttamente la gestione di incidenti di sicurezza.
• Conosci Linux, Windows Server, i principali DBMS e le architetture Web e Cloud.
• Sai utilizzare Bash, Python, Perl o altri linguaggi di scripting per attività di automazione.
• Hai autonomia operativa, capacità di analisi e sai confrontarti con interlocutori tecnici e manageriali Sei interessato a crescere progressivamente anche negli ambiti di Security Governance, Risk Management e strategia.
• Sei disponibile a svolgere turnazioni di reperibilità sistemistica - indicativamente una settimana ogni due mesi.

La conoscenza di framework come ITIL e certificazioni quali CEH, CISSP, CISM, CompTIA Security+ o equivalenti rappresentano un valore aggiunto.

Il profilo che stiamo cercando

Questa posizione può essere particolarmente interessante per chi ha costruito una solida esperienza tecnica in società di consulenza, system integrator o Managed Security Service Provider e desidera oggi portare il proprio know-how direttamente all’interno di un’azienda.

L’azienda offre una realtà economicamente solida e un contesto nel quale il contributo della singola persona può essere realmente visibile. Motivazione, affidabilità e capacità di assumersi responsabilità avranno quindi un peso importante nella valutazione.

La posizione può rappresentare un importante passaggio professionale per chi vuole mantenere una forte componente tecnica acquisendo progressivamente maggiore ownership sulle soluzioni, sui processi e sulle decisioni.

La Cyber Security è una funzione in evoluzione. Nel tempo il ruolo potrà ampliare il proprio perimetro verso coordinamento, governance, risk management e definizione della strategia di sicurezza aziendale anche attraverso un confronto diretto con il management.

Ma andiamo al sodo: ecco cosa ti offriamo

• RAL fino a €55.000.
• Sede di lavoro: Roma Centro.
• Buoni pasto da €5,59.
• Inserimento in una realtà stabile e orientata all’innovazione tecnologica.
• Elevata autonomia operativa e confronto diretto con il management.

ps. Se conosci qualcuno che direbbe “sono io!”, presentacelo!

Ricorda di esplicitare nel CV il tuo consenso al trattamento dei dati personali secondo la normativa vigente. La ricerca è rivolta a persone di ogni genere, in accordo con la normativa applicabile.