Il ruolo in sintesi
Siamo alla ricerca di una/un Information & Cyber Security Consultant per entrare a far parte del team di Quality, Compliance & Security, riportando al manager della stessa.
Esperienza richiesta
Almeno 2-3 anni, maturati preferibilmente in società di consulenza.
Percorso di studi preferito
Laurea breve o magistrale in materie scientifiche (STEM) o corsi/master in ambito ICT Security
Responsabilità
Analisi dei rischi di sicurezza e strumenti GRC
Definizione e implementazione di Sistemi di Gestione per la Sicurezza delle Informazioni (SGSI)
Business continuity e Disaster Recovery
Percorsi di adeguamento alle normative nazionali e internazionali in materia di Information/Cyber Security e in materia di privacy e protezione dei dati personali (es. GDPR, PSNC, NIS2, DORA, AI Act)
Attività di audit ed assessment di sicurezza e data protection secondo le normative, gli standard e le best practices internazionali (es. ISO/IEC *****, ISO *****, NIST, PCI DSS, GDPR, ISA *****, ENISA, Framework Nazionale per la Cybersecurity)
Gestione del rischio legato alle Terze Parti
Programmi di awareness in ambito information security e data protection ed eventuali strumenti a supporto
Supporto nelle fasi commerciali di prevendita, dalla raccolta dei requisiti Cliente fino alla progettazione della soluzione
Redazione di reportistica consulenziale di tipo tecnico e direzionale (SAL, Executive summary, ecc)
Competenze tecniche
Conoscenza delle principali minacce cyber (es. phishing, social engineering, malware, DDoS)
Conoscenza di base delle principali tecnologie di security (Firewall, Proxy, IPS, WAF, SIEM, ecc.) e delle loro applicazioni (VPN, Web Security, Strong Authentication, ecc.)
Gradite certificazioni in ambito information security: ISO *****, ISO *****, CCSP, COBIT, ITIL, CRISC, CISM
Esperienza nella conduzione di attività consulenziali e nella gestione dei rapporti con i Clienti
Competenze trasversali
Capacità di problem solving
Attitudine al lavoro di squadra
Doti relazionali e capacità comunicative
Flessibilità e capacità di organizzazione del tempo
Curiosità e forte motivazione alla crescita professionale
Competenze linguistiche
Italiano: madrelingua (o equivalente)
Inglese: B2
Luogo di lavoro
Arezzo, Firenze, Ibrido
Orario di lavoro
Tempo pieno
Tipologia di contratto
CCNL Metalmeccanico, retribuzione e livello da definire in sede di colloquio.
Si precisa che non saranno prese in considerazione le candidature prive di: autorizzazione al trattamento dei dati personali ai sensi dell'art. 13 GDPR ******, firma a convalida della suddetta liberatoria.
Indicazioni per la candidatura
Il processo di selezione si svolge in modo strutturato e tutti i candidati qualificati per le posizioni aperte saranno valutati nel rispetto delle pari opportunità e senza alcuna discriminazione.