Senior Cyber Security Consultant

Cyber Sphere; Vaprio d'Agogna; In loco; EUR 30.000 - 45.000; Tempo pieno

Descrizione del lavoro

Una società di sicurezza informatica sta cercando un esperto di sicurezza informatica da inserire nel proprio Red Team. La figura avrà il compito di valutare vulnerabilità, implementare controlli di sicurezza e preparare report per la dirigenza. Sono richieste competenze in sistemi operativi Linux e Windows, normative di sicurezza come GDPR e ISO27001, e esperienza pratica in security assessment e penetration testing. È essenziale la conoscenza della lingua inglese e capacità di gestione del gruppo.

Competenze

• Esperienza come specialista in sicurezza informatica o ruolo simile.
• Conoscenza delle norme ISO27001, NIS e DORA.
• Capacità di analizzare grandi volumi di dati di rete.

Mansioni

• Eseguire audit e penetration test.
• Implementare e mantenere controlli di sicurezza.
• Preparare report chiari per la dirigenza.

Conoscenze

Sistemi operativi Linux

Strumenti di sicurezza open-source

Normative GDPR

Esperienza pratica nell'analisi di log

Penetration test

Gestione del rischio

Strumenti

Software di sicurezza informatica

Descrizione del lavoro

Job Description

Siamo alla ricerca di un esperto di sicurezza informatica che entri a far parte del nostro Red Team, il gruppo di esperti che rafforza la protezione dei nostri clienti simulando attacchi informatici.

Le competenze richieste comprendono l'individuazione, l'analisi e la stima del rischio tecnico (VA e PT) e altri rischi legati alla governance (analisi dei rischi ISO27001, NIS e DORA).

Le conoscenze devono estendersi alle reti Ethernet, ai servizi e ai protocolli comuni, al monitoraggio del flusso di traffico, alla gestione del sistema e agli elementi di gestione del rischio.

Responsabilità principali

• Valutare le vulnerabilità della sicurezza eseguendo audit, vulnerability assessment e penetration test
• Implementare e mantenere i controlli di sicurezza sugli asset aziendali dei clienti
• Identificare e risolvere potenziali ed effettivi problemi di sicurezza
• Valutare la situazione attuale, valutare le tendenze e prevenire le esigenze di sicurezza
• Tenere informati i clienti, preparando report chiari indirizzati alla dirigenza
• Mantenere un alto livello di qualità, seguendo gli standard organizzativi interni
• Mantenere le conoscenze tecniche, partecipando ad aggiornamenti
• Contribuire allo sforzo di squadra raggiungendo obiettivi definiti

Competenze e qualifiche

• Esperienza con sistemi operativi Linux e Windows
• Esperienza nell'utilizzo di strumenti di sicurezza open-source
• Esperienza lavorativa come specialista in sicurezza informatica o ruolo simile
• Conoscenza delle norme europee GDPR, NIS, DORA e della norma ISO27001
• Esperienza pratica nell'analisi di grandi volumi di log, dati di rete e altri elementi di attacco
• Esperienza con soluzioni di scansione delle vulnerabilità e penetration test
• Conoscenza dei software di sicurezza informatica

Soft Skill

• Capacità di gestione del gruppo
• Conoscenza della lingua inglese
• Esperienze in contesti internazionali