Attività

Gestione dei processi di:

• Sicurezza di sistemi e servizi IT;
• Sicurezza dei Dati e delle Informazioni;
• Gestione delle vulnerabilità;
• Sicurezza dei servizi (sicurezza applicativa);
• Analisi e gestione degli eventi di sicurezza.

Requisiti

• Seniority: 5 o più anni di esperienza in ambito sicurezza informatica;
• Competenza su strumenti di Data Loss Prevention;
• Disegno ed implementazione architetture di sicurezza;
• Competenza su controlli finalizzati alla protezione dei dati strutturati a livello applicativo e infrastrutturale;
• Conoscenza degli standard di sicurezza (ISO 27001, 27018, 27032; NIST Cybersecurity Framework);
• Definizione delle priorità di intervento sulle vulnerabilità di sicurezza ( applicativo ed infrastrutturale);
• Competenza su tecnologie Antispam e Secure Proxy;
• Competenza nella gestione operativa degli incidenti di sicurezza lungo tutto il ciclo di vita (individuazione ed analisi, contenimento, pulizia, ripristino, post incidente) e coordinamento del Security Operations Center.

Nice to have

• Laurea in ingegneria informatica;
• Buon livello di conoscenza della lingua inglese;
• Certificazioni di sicurezza (CISSP, CISA, etc.);
• Interesse per un continuo aggiornamento sulle tecniche di attacco informatico e l’evoluzione delle medesime.