Ogni giorno nascono nuove minacce- cerchiamo una risorsa che sappia trasformarle in opportunità di miglioramento!
Qualifiche, competenze e l'esperienza necessaria per questo ruolo sono disponibili nella descrizione completa riportata di seguito.
Talenti, agenzia per il lavoro, ricerca per strutturata azienda operante nel settore dell'Informatica, Telecomunicazioni e Servizi Avanzati alle Imprese:
CYBER SECURITY SPECIALIST
La risorsa selezionata sarà inserita nel team IT/Security e collaborerà con il team Sviluppatori e Cloud/Infrastructures, in un contesto altamente competente e strutturato e opererà su progetti speciali per clienti appartenenti ai settori Energia, Banking, Pubblica Amministrazione e Telco.
Attività da svolgere:
- Gestione di incidenti di sicurezza e attività di compliance per clienti Enterprise;
- Coordinamento con fornitori esterni e supporto ad audit di sicurezza;
- Prevenire, rilevare e mitigare le minacce informatiche, promuovendo una cultura della sicurezza a livello aziendale.
Responsabilità:
- Monitoraggio e Incident Response: Monitorare i sistemi aziendali per identificare potenziali violazioni della sicurezza e gestire tempestivamente gli incidenti informatici;
- Vulnerability Assessment: Eseguire periodicamente test di vulnerabilità (Vulnerability Assessment e coordinamento di Penetration Test) sulle infrastrutture e sulle applicazioni;
- Security Governance: Collaborare alla definizione e all'aggiornamento delle policy di sicurezza delle informazioni (in linea con framework come ISO 27001 o NIST);
- Identity & Access Management: Gestire e ottimizzare i sistemi di IAM, i privilegi di accesso e le architetture di rete (Firewall, VPN, EDR, SIEM);
- Security Awareness: Organizzare e promuovere attività di formazione ed esercitazioni di phishing per aumentare la consapevolezza del personale aziendale sul rischio cyber.
Requisiti richiesti:
- Laurea in ambito Informatico o in alternativa
- Esperienza pregressa di almeno 5 anni in ambito Cybersecurity;
- Buona conoscenza delle architetture Cloud;
- Esperienza nella gestione di incidenti e risposta (Incident Response);
- Conoscenza delle normative in materia di Data Protection (GDPR) e standard di sicurezza (ISO 27001);
- Buona conoscenza della Lingua Inglese;
- È gradito il possesso di certificazioni come CISSP, CEH, CISM, CompTIA Security+, CCNA Cyber Ops o OSCP o conoscenza di linguaggi di scripting per l'automazione.
Condizioni offerte:
- Luogo di lavoro- Roma o Reggio Calabria
- Contratta a tempo indeterminato; CCNL Telecomunicazioni - RAL: 35K – 50K, sulla base dell'esperienza maturata
- Orario di lavoro: Full-time 40h settimanali; lavoro ibrido
- Piani di formazione continui e budget dedicati per l'ottenimento di certificazioni. xlwpduy
Il presente annuncio è rivolto a candidati e candidate senza discriminazione di genere, nel rispetto del D.Lgs. 198/2006 e s.m.i. e a persone di tutte le età e tutte le nazionalità, ai sensi dei decreti legislativi 215/03 e 216/03.
Talenti s.r.l. (Aut. Def. R.0000146 del 30/11/2023).