Cyber Security Operations

Il ruolo, a diretto riporto del CISO, avrà la responsabilità di gestire e coordinare le attività del Cyber Fusion Center locale, in stretta collaborazione con analoghe strutture di Gruppo, garantendo la corretta erogazione dei servizi di Incident Detection & Response, di Threat & Vulnerabilty Management, Cyber Threat Intelligence e Cyber Security Platform Engineering. La risorsa dovrà gestire in modo particolare l’applicazione continua delle politiche e degli standard di Gruppo ai sistemi in propria gestione volti al monitoraggio e protezione degli asset aziendali, la supervisione del team preposto alle attività (sia locali che di Gruppo), nonché il reporting verso il CISO e il Top Management (soprattutto in caso di incidenti di sicurezza).

Responsabilità

Il ruolo, in via esemplificativa e non esaustiva, si occuperà di supportare il CISO nella gestione del programma di Cyber Security e avrà la responsabilità delle seguenti aree:

• Cyber Security Operations: gestione del Security Operation Center (SOC L3) locale, con supervisione delle attività del SOC di Gruppo (L1/L2) e stretto coordinamento con i SOC L3 degli altri territori (UK/DE), agendo da focal point nel coordinamento delle analisi e relative comunicazioni in caso di incidenti di sicurezza;
• Vulnerability & Remediation Lifecycle Management: coordinamento e supervisione delle attività connesse al continuo monitoraggio (scansione) e reporting delle vulnerabilità infrastrutturali-applicative e delle attività di remediation (in capo alle aree tecniche di competenza);
• Cyber Threat Intelligence: coordinare le attività di Threat Intelligence e Threat Hunting sul perimetro locale, in stretta collaborazione con le analoghe strutture di Gruppo;
• Cyber Security Platform Engineering: coordinare e supervisionare le attività di sviluppo, mantenimento e evoluzione delle piattaforme di sicurezza in diretta gestione (i.e.: SIEM, traffic monitoring, EDR, …) che costituiscono la base del Security Monitoring e Event Management locale e di Gruppo.

Requisiti

• Laurea magistrale in Ingegneria Informatica, Informatica, percorso STEM o altro titolo differente a fronte di esperienza pregressa maturata allineata al ruolo;
• Consolidata esperienza nella Cyber Security ed in special modo nel ruolo ricercato in ambito Operations;
• Esperienza manageriale e relazionale in aziende con strutture Cyber e IT/Digital complesse;
• Ottima conoscenza della lingua inglese;
• Verrà considerato un plus aver conseguito certificazioni di sicurezza (i.e. CISM, CISSP);
• Completano il profilo: proattività, capacità di analisi, pianificazione e organizzazione del lavoro, capacità relazionali e di comunicazione e orientamento al team working.

Sede Milano

Lavoro Ibrido