Security and Compliance Analyst

Siamo alla ricerca di un/a Specialista in Sicurezza ICT e Compliance che entri a far parte del nostro team per contribuire a garantire la sicurezza delle infrastrutture interne e dei nostri clienti.

Responsabilità principali:

1. Monitoraggio e gestione azioni di mitigazione delle vulnerabilità:

• Coordinare con le funzioni di ingegneria e operation per garantire l'implementazione delle Azioni di remediation identificate durante le attività di Vulnerability Assessment (VA), Penetration Testing (PT) e analisi dei rischi.
• Presiedere ai tavoli operativi e monitorare l'attuazione dei piani di azione.

1. Protezione delle infrastrutture ICT:

• Supportare il Cliente nella verifica dell’efficacia ed effettiva adozione di soluzioni atte a proteggere infrastrutture interne e clienti da minacce interne ed esterne, incluse quelle legate ai Data Center e ai sistemi Cloud.
• Collaborare alla definizione di contromisure per prevenire possibili attacchi informatici e garantire la protezione dei dati ospitati.

1. Ciclo di vita della sicurezza ICT e compliance:

• Garantire la sicurezza dei sistemi ICT attraverso il monitoraggio delle performance e l'efficacia delle contromisure di sicurezza.
• Analizzare e valutare le tecnologie di sicurezza di rete e sistemi, per assicurare la disponibilità, riservatezza e integrità dei dati aziendali.
• Allineare le strategie di sicurezza all'evoluzione tecnologica e alle politiche aziendali.

Requisiti richiesti:

• Competenze tecniche: Conoscenza approfondita di tecnologie di rete, sicurezza dei sistemi, soluzioni Cloud e normative di sicurezza informatica.
• Soft skills: Capacità di lavorare in team, gestione del tempo e attitudine alla risoluzione dei problemi in ambienti complessi.

Rappresentano inoltre elementi distintivi:

• Esperienza professionale: esperienza pregressa (almeno 2 anni) in attività di VA/PT, gestione delle Azioni di Rientro e implementazione di soluzioni di sicurezza ICT.
• Certificazioni (preferibili): CEH, CISSP, CISM, ISO 27001 Lead Auditor o altre equivalenti.

Cosa offriamo:

• Un ambiente dinamico e in continua evoluzione.
• Opportunità di crescita professionale e formazione continua.
• Progetti innovativi in ambito ICT e Cybersecurity.