Security Manager | Cyber Security & Incident Response

MatchGuru; Roma; In loco; EUR 50.000 - 61.000; Tempo pieno

Vantaggi offerti da questo lavoro

Buoni pasto 5,59€

Sede di lavoro: Roma Centro

Inserimento in realtà stabile

Elevata autonomia operativa

Descrizione del lavoro

MatchGuru cerca un esperto di Cyber Security per gestire operativamente la sicurezza IT e contribuire a una roadmap di sicurezza. La posizione richiede competenze tecniche solide e capacità di confrontarsi con management e team tecnici.

Offriamo autonomia, sede a Roma e opportunità di crescita verso ruoli di governance e strategia, nel contesto di un’azienda stabile e innovativa.

Competenze

• Esperienza minima di 4 anni in Cyber Security, System Administration o ruoli tecnici correlati.
• Conoscenza di infrastrutture IT, sistemi operativi e strumenti di sicurezza.
• Competenza su vulnerability assessment e penetration testing.

Mansioni

• Gestire operativamente la sicurezza informatica e le attività di SecOps.
• Monitorare, analizzare e correlare eventi e alert di sicurezza.
• Configurare ed evolvere piattaforme e strumenti di Cyber Security.
• Pianificare Vulnerability Assessment e Penetration Test e definire remediation.

Conoscenze

Cyber Security

Security Operations

Vulnerability mgmt

Bash/Python/Perl

Linux & Windows

Cloud & Web

Interazione con management

Formazione

Laurea STEM o equivalente

Strumenti

Nessus

Metasploit

Burp Suite

SIEM

WAF

NAC

EDR/Antivirus

Descrizione del lavoro

Cerchi un ruolo in cui la sicurezza informatica non sia soltanto gestione operativa, ma possa diventare anche uno spazio concreto di crescita professionale e di contributo alle decisioni strategiche?

Se hai una solida esperienza tecnica, conosci davvero infrastrutture e sistemi e vuoi portare le tue competenze Cyber Security all’interno di un’organizzazione stabile, con una struttura decisionale diretta e ampi margini di evoluzione, questa opportunità potrebbe essere il match giusto per te.

L’opportunità

Settore: Media e comunicazione

Perché questa posizione conta

Entrerai in una funzione Cyber Security che sta acquisendo un ruolo sempre più rilevante all’interno dell’organizzazione.

Il cuore della posizione è tecnico e operativo. Cerchiamo una persona capace di comprendere infrastrutture, sistemi e strumenti di sicurezza e di intervenire direttamente nella gestione quotidiana della Cyber Security.

La struttura organizzativa è snella e la catena decisionale è breve. Pur mantenendo una forte componente hands-on, potrai quindi confrontarti direttamente con interlocutori manageriali e contribuire progressivamente alla definizione di processi, priorità e roadmap di sicurezza.

Non cerchiamo necessariamente qualcuno che abbia già ricoperto un ruolo di governance. Cerchiamo soprattutto una persona tecnicamente solida, affidabile e motivata ad ampliare nel tempo il proprio livello di responsabilità.

Le tue responsabilità includeranno…

• Gestire operativamente la sicurezza informatica aziendale e le attività di SecOps.
• Monitorare, analizzare e correlare gli eventi e gli alert di sicurezza.
• Configurare, implementare ed evolvere piattaforme e strumenti di Cyber Security.
• Pianificare attività di Vulnerability Assessment e Penetration Test e definire le relative azioni di remediation. Contribuire alla progettazione di nuove soluzioni e alla definizione progressiva di procedure, priorità e roadmap Cyber Security.

Potresti fare match con questa posizione se…

• Hai una laurea STEM oppure una preparazione tecnica equivalente maturata sul campo.
• Hai almeno 4 anni di esperienza in ambito Cyber Security, System Administration o ruoli tecnici fortemente correlati.
• Possiedi una reale conoscenza di sistemi e infrastrutture IT oltre agli strumenti di sicurezza.
• Conosci strumenti SIEM, WAF, NAC ed EDR/Antivirus avanzati.
• Hai esperienza con strumenti di Vulnerability Assessment e Penetration Test come Nessus, Metasploit e Burp Suite.
• Hai affrontato o supportato direttamente la gestione di incidenti di sicurezza.
• Conosci Linux, Windows Server, i principali DBMS e le architetture Web e Cloud.
• Sai utilizzare Bash, Python, Perl o altri linguaggi di scripting per attività di automazione.
• Hai autonomia operativa, capacità di analisi e sai confrontarti con interlocutori tecnici e manageriali Sei interessato a crescere progressivamente anche negli ambiti di Security Governance, Risk Management e strategia.
• Sei disponibile a svolgere turnazioni di reperibilità sistemistica - indicativamente una settimana ogni due mesi.

La conoscenza di framework come ITIL e certificazioni quali CEH, CISSP, CISM, CompTIA Security+ o equivalenti rappresentano un valore aggiunto.

Il profilo che stiamo cercando

Questa posizione può essere particolarmente interessante per chi ha costruito una solida esperienza tecnica in società di consulenza, system integrator o Managed Security Service Provider e desidera oggi portare il proprio know-how direttamente all’interno di un’azienda.

L’azienda offre una realtà economicamente solida e un contesto nel quale il contributo della singola persona può essere realmente visibile. Motivazione, affidabilità e capacità di assumersi responsabilità avranno quindi un peso importante nella valutazione.

La posizione può rappresentare un importante passaggio professionale per chi vuole mantenere una forte componente tecnica acquisendo progressivamente maggiore ownership sulle soluzioni, sui processi e sulle decisioni.

La Cyber Security è una funzione in evoluzione. Nel tempo il ruolo potrà ampliare il proprio perimetro verso coordinamento, governance, risk management e definizione della strategia di sicurezza aziendale anche attraverso un confronto diretto con il management.

Ma andiamo al sodo: ecco cosa ti offriamo

• RAL fino a €55.000.
• Sede di lavoro: Roma Centro.
• Buoni pasto da €5,59.
• Inserimento in una realtà stabile e orientata all’innovazione tecnologica.
• Elevata autonomia operativa e confronto diretto con il management.

ps. Se conosci qualcuno che direbbe “sono io!”, presentacelo!

Ricorda di esplicitare nel CV il tuo consenso al trattamento dei dati personali secondo la normativa vigente. La ricerca è rivolta a persone di ogni genere, in accordo con la normativa applicabile.