Cybersecurity Expert – Governance e Incident Management

Informazioni sul ruolo

Il/La Cybersecurity Expert supporterà il CISO nella gestione operativa della sicurezza informatica, collaborando con le funzioni IT interne, i fornitori ICT, il Risk Management, la Compliance e l’Audit. Sarà responsabile della governance, del monitoraggio degli incidenti e del coordinamento delle iniziative strategiche di cybersecurity.

Responsabilità principali

• Valutazione e trattamento del rischio ICT e di sicurezza.
• Supervisione del Security Operations Center (SOC) e gestione degli incidenti.
• Definizione e miglioramento dei processi di detection, response e threat management.
• Coordinamento dei progetti di cybersecurity (es. NIS2, ISO/IEC 27001) garantendo tempi, costi e obiettivi.
• Monitoraggio della conformità normativa e degli adempimenti verso ACN.
• Definizione e reporting di KPI e metriche di sicurezza al top management.
• Gestione dei fornitori, SLA e attività di remediation.
• Supporto ad audit e attività di compliance.

Profilo richiesto

• Laurea in Ingegneria, Informatica o discipline tecnico‑scientifiche equivalenti.
• Almeno 5 anni di esperienza in ambito cybersecurity.
• Conoscenza approfondita dei framework NIST, ISO 27001, COBIT, ITIL e della normativa nazionale (NIS2, ACN).
• Capacità di leadership, problem solving e gestione di stakeholder a diversi livelli.

Competenze richieste

• Tecnologie di sicurezza: SIEM, SOAR, EDR, IPS, PAM, SPM.
• Vulnerability Management, Network & Infrastructure Security.
• Identity & Access Management e Incident Response.
• Project management su iniziative complesse.

Cosa offriamo

• Inquadramento contrattuale con RAL competitiva.