IT Security Senior Specialist | Incident Handling Officer

at  Engineering Industries eXcellence

Cosa ti proponiamo:
All’ interno della divisione Group CISO, Chief Information Security Officer, siamo alla ricerca di una figura di IT Security Senior Specialist | Incident Handling Officer.
L’inserimento avverrà in un ambiente altamente dinamico, dove l’affidabilità, l’intraprendenza e la collaborazione vengono considerati valori fondamentali, e in cui poter costruire un percorso di crescita e formazione professionale.

Quali saranno le tue attività e responsabilità?

• Security Incident e le conseguenti attività di Notifica Regolatoria;
• Definizione e aggiornamento dei Framework Documentali (policy, procedure, linee guida ecc.);
• Supporto alla definizione di piani strategici di Cyber Security in un contesto enterprise;
• Impostazione e/o esecuzione di attività di Information Security Risk Assessment;
• Definizione di piani di rimedio e supporto alla loro implementazione;
• Gestione dei Cyber Security Incident (indirizzo attività, gestione report, comunicazioni alle Autorità ed al top Management);
• Partecipazione ad attività Threat Hunting ed a Cyber Security Assessment per rappresentare i gap riscontrati e le principali iniziative di rimedio;
• Disegno ed utilizzo di security dashboard con relativi KPI/KRI per il monitoraggio e la governance;
• Definizione KPI/KRI in ambito cyber security e loro relativo monitoraggio.

Qualifiche e competenze richieste:

• 5 anni di esperienza in ambito Cybersecurity e/o IT Risk Management;
• Studi universitari ad indirizzo tecnico/informatico (Ingegneria Informatica, Ingegneria delle Telecomunicazioni, Informatica, Sicurezza dei Sistemi e delle Reti Informatiche o equivalenti);
• Passione, proattività e curiosità sugli aspetti di cybersecurity;
• Conoscenza dei principali framework di riferimento (NIST Cybersecurity, ISO 27001, ISO 22301, ecc.) e delle principali normative di cybersecurity (es. L.133 sul perimetro di sicurezza nazionale cibernetica, Circolare 285 Banca D’Italia, Direttiva NIS2, DORA ecc.);
• Conoscenza di tematiche di Sicurezza IT e controlli in ambienti Cloud;
• Buona padronanza dell’inglese scritto e parlato.

Costituisce titolo preferenziale il conseguimento di certificazioni come:

• ISACA - CSX Fundamentals, CISM, CISSP
• ISO 27001 Lead auditor

Please refer the Job description for details