Il ruolo in sintesi Siamo alla ricerca di una / un Information & Cyber Security Consultant per entrare a far parte del team di Quality, Compliance & Security, riportando al manager della stessa.
Esperienza richiesta Almeno 2-3 anni, maturati preferibilmente in società di consulenza.
Percorso di studi preferito Laurea breve o magistrale in materie scientifiche (STEM) o corsi / master in ambito ICT Security
Responsabilità
Analisi dei rischi di sicurezza e strumenti GRC
Definizione e implementazione di Sistemi di Gestione per la Sicurezza delle Informazioni (SGSI)
Business continuity e Disaster Recovery
Percorsi di adeguamento alle normative nazionali e internazionali in materia di Information / Cyber Security e in materia di privacy e protezione dei dati personali (es. GDPR, PSNC, NIS2, DORA, AI Act)
Attività di audit ed assessment di sicurezza e data protection secondo le normative, gli standard e le best practices internazionali (es. ISO / IEC 27001, ISO 22301, NIST, PCI DSS, GDPR, ISA 62443, ENISA, Framework Nazionale per la Cybersecurity)
Gestione del rischio legato alle Terze Parti
Programmi di awareness in ambito information security e data protection ed eventuali strumenti a supporto
Supporto nelle fasi commerciali di prevendita, dalla raccolta dei requisiti Cliente fino alla progettazione della soluzione
Redazione di reportistica consulenziale di tipo tecnico e direzionale (SAL, Executive summary, ecc)
Competenze tecniche
Conoscenza delle principali minacce cyber (es. phishing, social engineering, malware, DDoS)
Conoscenza di base delle principali tecnologie di security (Firewall, Proxy, IPS, WAF, SIEM, ecc.) e delle loro applicazioni (VPN, Web Security, Strong Authentication, ecc.)
Gradite certificazioni in ambito information security : ISO 27001, ISO 22301, CCSP, COBIT, ITIL, CRISC, CISM
Esperienza nella conduzione di attività consulenziali e nella gestione dei rapporti con i Clienti
Competenze trasversali
Capacità di problem solving
Attitudine al lavoro di squadra
Doti relazionali e capacità comunicative
Flessibilità e capacità di organizzazione del tempo
Curiosità e robusto motivazione alla crescita professionale
Competenze linguistiche
Italiano : madrelingua (o equivalente)
Inglese : B2
Luogo di lavoro Arezzo, Firenze, Ibrido
Orario di lavoro Tempo pieno
Tipologia di contratto CCNL Metalmeccanico, retribuzione e livello da definire in sede di colloquio.
Si precisa che non saranno prese in considerazione le candidature prive di : autorizzazione al trattamento dei dati personali ai sensi dell’art. 13 GDPR 679 / 16, firma a convalida della suddetta liberatoria.
Indicazioni per la candidatura Il processo di selezione si svolge in modo strutturato e tutti i candidati qualificati per le posizioni aperte saranno valutati nel rispetto delle pari opportunità e senza alcuna discriminazione.
#J-18808-Ljbffr