Crisis Manager Cyber Security – Cyber Crisis Consultancy

Informazioni sul ruolo

Leonardo, gruppo industriale internazionale di aerospazio, difesa e sicurezza, cerca un Crisis Manager per la sede di Roma Laurentina, all'interno dell'Unità Organizzativa Cyber Crisis Consultancy dell'Area di Business Cyber & Security Solutions. La posizione è a tempo indeterminato, con modalità di lavoro ibrida.

Responsabilità principali

• Coordinare la gestione end-to-end di crisi e gravi incidenti cyber, con presidio delle attività di Incident Response e coinvolgimento degli stakeholder interni ed esterni
• Supportare i clienti nella gestione operativa e strategica degli incidenti di sicurezza, interfacciandosi con funzioni tecniche, top management e figure executive
• Redigere reportistica tecnica ed executive, documenti di sintesi e comunicazioni verso autorità competenti e media
• Garantire il rispetto delle normative italiane ed europee (GDPR, NIS, linee guida ACN)
• Eseguire assessment di sicurezza e definire piani di remediation e miglioramento della resilienza cyber
• Supportare programmi di evoluzione cyber e iniziative di rafforzamento della resilienza in contesti IT, OT e Cloud
• Supportare la funzione commerciale nella comprensione delle necessità dei clienti post incidente e collaborare con team multidisciplinari e clienti internazionali

Profilo richiesto

• Laurea STEM, preferibilmente in Ingegneria Informatica o percorsi focalizzati sulla Cyber Security
• Seniority expert: almeno 3 anni di esperienza in attività simili
• Buona padronanza dell'inglese scritto e orale (livello minimo B2)
• Disponibilità a trasferte in Italia e all'estero, anche frequenti, per almeno la metà del tempo di lavoro e disponibilità a reperibilità

Competenze richieste

• Gestione degli incidenti informatici e Incident Response, con conoscenza avanzata dei sistemi IT/OT, delle reti e della gestione dei rischi
• Redazione di reportistica tecnica ed executive e progettazione di piani di sicurezza e remediation
• Conoscenza di NIST, ENISA, ISO27001, GDPR, Direttiva NIS e linee guida ACN
• Conoscenza di WAF, proxy, antispam, firewall, IAM, SIEM, EDR/XDR e dei principali framework IAM
• Discreta conoscenza dei linguaggi di programmazione e scripting
• Titoli preferenziali: GCIH, CEH, CISM, CISSP, GIAC

Cosa offriamo

• Contratto CCNL Industria Metalmeccanica, tempo indeterminato, categoria impiegato
• Reperibilità, tredicesima mensilità e premialità legate ai risultati di business
• Buoni welfare da 250 euro annui e mensa aziendale
• Formazione continua e opportunità di crescita professionale