PSiamo alla ricerca di un / a bEsperto di Cybersecurity /b, con competenza in ambito GRC e con solida formazione tecnica, da inserire all’interno del team di Governance, Risk Compliance. /ppLa persona scelta lavorerà sia su progetti interni, legati allo sviluppo di prodotti proprietari, che a contatto con i clienti, fornendo soluzioni personalizzate. /ph3Responsabilità principali: /h3ollibAnalisi e gestione del rischio cyber: /b Definire, implementare e mantenere politiche e procedure per la gestione dei rischi cyber. /lilibCompliance e conformità normativa: /b fornire consulenza in merito agli standard di settore (ISO 27001, NIS2, NIST, DORA, etc.) e alle normative locali e internazionali, gestendo audit e verifiche periodiche. /lilibGestione dei controlli di sicurezza: /b Eseguire valutazioni regolari della sicurezza delle infrastrutture IT, identificare vulnerabilità e sviluppare piani di mitigazione dei rischi. /lilibGestione della continuità operativa: /b Pianificare e implementare strategie di disaster recovery e business continuity per garantire la resilienza delle infrastrutture IT. /lilibCollaborazione con i team di cybersecurity: /b Lavorare su progetti interni dedicati allo sviluppo, evoluzione e mantenimento di prodotti proprietari, collaborando con diversi team interni. /lilibGestione dei progetti: /b Coordinare progetti GRC, dalle analisi iniziali alla pianificazione, implementazione e monitoraggio dei risultati, collaborando con diverse funzioni aziendali e con i clienti per ottimizzare i processi di sicurezza e compliance. /li /olh3Requisiti: /h3ollibFormazione: /b Laurea in discipline tecnico-scientifiche. Un forte background accademico e/o esperienza pratica in ambito IT è fondamentale per svolgere con successo le attività del team. /lilibEsperienza: /b Almeno 5 anni di esperienza nel ruolo. /lilibLingua: /b buona conoscenza della lingua inglese. /lilibEsperienza comprovata: /b in ambito GRC, sia su progetti interni che consulenziali. /lilibCapacità di analisi: /b Svolgere analisi dei Rischi di Sicurezza Cyber. /lilibConoscenza: /b approfondita di framework e standard di sicurezza IT (ISO 27001, NIST, NIS2, COBIT, DORA, GDPR). /lilibInterazione con i clienti: /b Comprendere le loro esigenze, proporre soluzioni GRC personalizzate e implementare strategie di protezione. /lilibCompetenze tecniche: /b in networking (routing, switching, firewall, VPN), gestione di sistemi (Linux, Windows) e delle infrastrutture (server, cloud, virtualizzazione). /lilibVulnerability assessment: /b Conoscenza di metodologie di vulnerability assessment e penetration testing. /lilibMonitoraggio della sicurezza: /b Familiarità con sistemi di monitoraggio della sicurezza (SIEM) e strumenti di gestione dei log. /lilibCloud security: /b Esperienza con cloud security (AWS, Azure, GCP). /li /olh3Offriamo: /h3olliUn ambiente di lavoro stimolante, con la possibilità di lavorare su progetti innovativi sia interni che con clienti di alto livello. /liliOpportunità di crescita professionale con accesso a corsi di formazione e certificazioni. /liliRetribuzione competitiva e pacchetto di benefici aziendali. /liliPossibilità di lavorare in modalità remota o ibrida. /li /olpAutorizzo aizoOn Technology Consulting Srl al trattamento dei dati personali in conformità al Regolamento UE sulla protezione dei dati 2016/679. Per maggiori informazioni leggere le condizioni. /p #J-18808-Ljbffr