Selection 4.0, società tecnologicamente all’avanguardia specializzata nella ricerca e selezione di profili di Middle e Top Management a livello nazionale e internazionale, è alla ricerca di un*:
Il nostro cliente è una Tech Company in rapida crescita che sta iniziando una fase ambiziosa di scale-up.
Il loro prodotto di punta, unico nel suo genere e pionieristico, è già ampiamente commercializzato in Italia e negli Stati Uniti, rivoluzionando il settore di riferimento.
Sarai responsabile della sicurezza e della compliance della piattaforma SaaS del cliente, dell'infrastruttura e dei dati, garantendo conformità agli standard elevati di resilienza, governance e fiducia.
Collaborerai strettamente con i team di ingegneria e DevOps per identificare rischi, implementare controlli e far evolvere la sicurezza man mano che l'azienda cresce.
Responsabilità
- Eseguire audit di sicurezza, valutazioni del rischio e penetration test sui sistemi.
- Definire e implementare le best practice di sicurezza a livello di infrastruttura, applicazione e dati.
- Configurare monitoraggio continuo e analisi dei log per rilevare anomalie o violazioni.
- Coordinare la risposta agli incidenti di sicurezza: indagine, risoluzione e analisi post-mortem.
- Supervisionare la conformità a GDPR, ISO 27001, SOC 2 e altri framework pertinenti.
- Fornire consulenza su CI/CD sicuro in ambienti cloud-native e IAM (SSO, RBAC, MFA).
- Gestire richieste di audit dei clienti: preparare documentazione, prove e rispondere ad audit esterni (es. due diligence per clienti enterprise).
- Fornire formazione interna e sensibilizzare sulle best practice di sicurezza.
- Requisiti minimi: oltre 3 anni di esperienza in ruoli di cybersecurity, preferibilmente in ambienti SaaS o cloud-native, con solida esperienza su piattaforme cloud (AWS), containerizzazione e CI/CD, familiarità con framework come OWASP, NIST CSF, ISO 27001, e competenze in gestione vulnerabilità, SIEM, IDS/IPS e auditing dei log.
- Capacità comprovata di preparare documentazione e prove per audit.
- Spirito d'iniziativa, mentalità proattiva e ottime capacità di definizione delle priorità.
- Inglese fluente; l'italiano rappresenta un plus.
- Esperienza con CMS headless o piattaforme di contenuti simili e coinvolgimento diretto in audit GDPR/SOC 2 o procedure di conformità esterne.
- Certificazioni preferenziali: CISSP, CISM, CEH.
- Familiarità con strumenti di sicurezza orientati agli sviluppatori e architetture SaaS moderne.
- Ambiente orientato al prodotto e al design, con responsabilità sulle fondamenta della sicurezza.
- Collaborazione diretta con il CTO, i fondatori e il team di leadership ingegneristica.
- Opportunità di lavoro flessibile.
RAL: tra €50.000 e €60.000.
Lavoro remoto con trasferte o incontri presso la sede centrale.