PaizoOn, società di consulenza tecnologica di innovazione, indipendente, che opera a livello globale ricerca un / una strongCybersecurity Expert – Risk Compliance. /strong /ppSiamo alla ricerca di un / a Esperto di Cybersecurity, con competenza in ambito GRC e con solida formazione tecnica, da inserire all’interno del team di Governance, Risk Compliance. /ppLa persona scelta lavorerà sia su progetti interni, legati allo sviluppo di prodotti proprietari, che a contatto con i clienti, fornendo soluzioni personalizzate. /ppResponsabilità principali: /pp• Analisi e gestione del rischio cyber: Definire, implementare e mantenere politiche e procedure per la gestione dei rischi cyber. /pp• Compliance e conformità normativa: fornire consulenza in merito agli standard di settore (ISO 27001, NIS2, NIST, DORA, etc.) e alle normative locali e internazionali, gestendo audit e verifiche periodiche. /pp• Gestione dei controlli di sicurezza: Eseguire valutazioni regolari della sicurezza delle infrastrutture IT, identificare vulnerabilità e sviluppare piani di mitigazione dei rischi. /pp• Gestione della continuità operativa: Pianificare e implementare strategie di disaster recovery e business continuity per garantire la resilienza delle infrastrutture IT. /pp• Collaborazione con i team di cybersecurity: Lavorare su progetti interni dedicati allo sviluppo, evoluzione e mantenimento di prodotti proprietari, collaborando con diversi team interni /pp• Gestione dei progetti: Coordinare progetti GRC, dalle analisi iniziali alla pianificazione, implementazione e monitoraggio dei risultati, collaborando con diverse funzioni aziendali e con i clienti per ottimizzare i processi di sicurezza e compliance. /pullistrongFormazione /strong: Laurea in discipline tecnico-scientifiche. Un forte background accademico e/o esperienza pratica in ambito IT è fondamentale per svolgere con successo le attività del team /lilistrongEsperienza /strong: Almeno 5 anni di esperienza nel ruolo /lilistrongInglese /strong: buona conoscenza della lingua inglese /liliEsperienza comprovata in ambito GRC, sia su progetti interni che consulenziali /liliEsperienza comprovata in contesto Cybersecurity /liliCapacità di svolgere analisi dei Rischi di Sicurezza Cyber /liliConoscenza approfondita di framework e standard di sicurezza IT (ISO 27001, NIST, NIS2, COBIT, DORA, GDPR) /liliCapacità di interagire con i clienti per comprendere le loro esigenze, proporre soluzioni GRC personalizzate e implementare strategie di protezione /liliCompetenze tecniche in networking (routing, switching, firewall, VPN), gestione di sistemi (Linux, Windows) e delle infrastrutture (server, cloud, virtualizzazione). /liliConoscenza di metodologie di vulnerability assessment e penetration testing. /liliFamiliarità con sistemi di monitoraggio della sicurezza (SIEM) e strumenti di gestione dei log. /liliEsperienza con cloud security (AWS, Azure, GCP) /li /ulp• Un ambiente di lavoro stimolante, con la possibilità di lavorare su progetti innovativi sia interni che con clienti di alto livello. /pp• Opportunità di crescita professionale con accesso a corsi di formazione e certificazioni. /pp• Retribuzione competitiva e pacchetto di benefici aziendali. /pp• Possibilità di lavorare in modalità remota o ibrida. /ppemCandidati ora! /em /ppTorino, Genova, Roma, Bologna, Milano /p #J-18808-Ljbffr