Security Advisory Specialist – Full Remote

Dacomat srl; United States; Remote; USD 110,000 - 160,000; Full time

Job summary

Dacomat srl cerca Middle Security Advisory Specialist per unirsi a un team di cybersecurity engineering e progettazione di soluzioni per clienti enterprise. La figura lavorerà sull'analisi, la progettazione architetturale e la gestione delle vulnerabilità in ambienti IT enterprise e cloud.

Si richiede 3–4 anni di esperienza in security advisory/engineering, conoscenza di risk management e standard ISO 27001, NIST e GDPR.

Qualifications

• Esperienza minima 3–4 anni in Security Advisory, Security Engineering o Architettura di sicurezza.
• Conoscenza di principi di gestione del rischio.
• Capacità di interpretare report di Vulnerability Assessment e Penetration Test.
• Conoscenza di ISO 27001, NIST, GDPR, NIS2, DORA, OWASP.
• Ottime capacità comunicative e autonomia nel lavoro con clienti e fornitori.

Responsibilities

• Analizzare e progettare architetture IT enterprise e cloud.
• Eseguire risk assessment e gap analysis di sicurezza.
• Valutare l ambiente cliente rispetto a standard di sicurezza (ISO 27001, NIST, GDPR).
• Interpretare report di Vulnerability Assessment e Penetration Test.
• Monitorare il ciclo di vita delle vulnerabilità e delle attività di remediation.
• Redigere documentazione tecnica di sicurezza e architetturale.
• Coordinare richieste provenienti da Business, sviluppo e operations.
• Interfacciarsi con clienti, fornitori e stakeholder progettuali.
• Supportare definizione di stime economiche e impatti di progetto.
• Contribuire allo sviluppo di standard e linee guida di sicurezza.

Skills

Gestione del rischio

Architettura di sicurezza

Consulenza di sicurezza

Analisi Vulnerability/Penetration

Autonomia con clienti

Tools

VMware

Docker

Kubernetes

Proxmox

AWS

Azure

GCP

ELK/OpenSearch

SIEM

GitLab CI/CD

Nginx/Apache

Job description

Dacomat srl cerca Middle Security Advisory Specialist per unirsi a un team di cybersecurity engineering e progettazione di soluzioni per clienti enterprise. La figura lavorerà sull'analisi, la progettazione architetturale e la gestione delle vulnerabilità in ambienti IT enterprise e cloud.

Si richiede 3–4 anni di esperienza in security advisory/engineering, conoscenza di risk management e standard ISO 27001, NIST e GDPR.