Cybersecurity Governance & Operations Oversight Specialist

Il Gruppo SeSa, partner strategico per l’innovazione tecnologica e digitale di aziende e organizzazioni, ricerca una figura di Cybersecurity Governance & Operations Oversight Specialist per Sesa S.p.A .

La figura ricercata sarà inserita nel team a supporto diretto del CISO, con responsabilità di supervisione sui servizi operativi di sicurezza erogati da fornitori e partner esterni (SOC, XDR, WAF, Zero Trust, IDS) e contributo al reporting di governance.

Sede: Empoli, Via Piovola 138

Modalità: Ibrida

Contratto: CCNL Commercio - tempo indeterminato

Pacchetto retributivo: RAL €30.000 - €40.000 | welfare aziendale | mensa aziendale

Responsabilità principali

Supervisione operativa dei servizi di sicurezza:

• Monitorare le attività gestite da fornitori/partner: SOC, XDR, IDS, WAF, Zero Trust.
• Verificare che i processi di incident response e vulnerability management siano condotti in conformità agli SLA e alle policy di gruppo.
• Gestire il triage delle segnalazioni di anomalia ricevute dai partner e garantire la corretta escalation.

Change management e remediation:

• Supervisionare e verificare il change management sulle infrastrutture di sicurezza.
• Coordinarsi con il team IT e i partner per le attività di patching e remediation.

Reporting e KPI/KRI:

• Contribuire alla produzione del reporting operativo su KPI/KRI con focus su efficacia dei controlli e qualità del servizio.
• Predisporre evidenze e documentazione per review interne e audit.

Escalation e supporto al CISO:

• Gestire l’escalation verso il CISO per incidenti critici o deviazioni significative dai processi concordati.
• Supportare il CISO nella gestione delle comunicazioni operative con partner e stakeholder tecnici.

Security Awareness & Phishing Campaigns:

• Definire e proporre al CISO le strategie di cybersecurity awareness a livello di gruppo: obiettivi, target audience, frequenza e metriche di efficacia.
• Pianificare, coordinare ed eseguire campagne di phishing simulato (tramite piattaforme KnowBe4), analizzando i risultati e producendo reportistica per il CISO.
• Interfacciarsi con il fornitore per programmare la formazione periodica in materia di sicurezza informatica per i dipendenti del gruppo, in coordinamento con HR e le business unit.
• Monitorare i KPI di awareness (click rate, segnalazione mail sospette, completion rate dei training) e proporre azioni correttive in caso di trend negativi.

⚙️ Interfacce principali

• CISO: reporting sul livello di servizio e sui rischi operativi.
• SOC e partner esterni: monitoraggio, triage, gestione patching e remediation.
• IT di gruppo e delle business unit: change management, coordinamento attività di sicurezza.
• Compliance & Policy Specialist: allineamento tra governance operativa e requisiti normativi.

Requisiti

Esperienza e formazione:

• 3–5 anni di esperienza in ambito cybersecurity operativa o IT security.
• Laurea in Informatica, Ingegneria Informatica, Telecomunicazioni o equivalente; saranno valutate positivamente esperienze equivalenti in assenza di titolo formale.
• Esperienza in ambienti strutturati con fornitori di servizi gestiti (MSSP, SOC as a service).

Competenze tecniche:

• Conoscenza delle principali soluzioni di sicurezza: SIEM, XDR/EDR, WAF, firewall di nuova generazione, Zero Trust.
• Comprensione dei processi di vulnerability management, patch management e incident response.
• Familiarità con i framework di riferimento: NIST CSF, ISO 27001, CIS Controls.
• Capacità di lettura e analisi di log, alert e reportistica tecnica.
• Capacità di lettura e interpretazione di report di Vulnerability Assessment (VA) e Penetration Test (PT): comprensione delle finding, classificazione per severità (CVSS), e verifica della corretta presa in carico delle remediation da parte dei team responsabili.
• Conoscenza delle principali normative di riferimento dal punto di vista operativo: NIS2, DORA, GDPR — con focus sugli obblighi di incident reporting, gestione del rischio e requisiti di controllo tecnico.

Competenze trasversali:

• Orientamento al metodo: capacità di lavorare per processi, SLA e metriche.
• Comunicazione efficace con interlocutori tecnici e non tecnici.
• Proattività nel rilevare anomalie e segnalare deviazioni dai processi concordati.
• Buona padronanza della lingua inglese (scritta e orale) per la gestione di documentazione tecnica e interlocuzione con partner internazionali.

✨ Elementi preferenziali (nice to have)

• Certificazioni in ambito sicurezza: CompTIA Security+, CEH, GIAC GCED, SC-200 (Microsoft) o equivalenti.
• Esperienza in contesti di gruppo o holding multi-entità.
• Esperienza con strumenti di ticketing e ITSM (es. ServiceNow, Jira).
• Familiarità con ambienti cloud (Azure, AWS, GCP) e di containerizzazione (Docker, Kubernetes): comprensione dei principali rischi di sicurezza associati e delle best practice di hardening (es. CIS Benchmarks for Cloud, image scanning, RBAC).

Cosa offriamo

• Inserimento in un team dedicato alla cybersecurity di un gruppo ICT italiano quotato, con perimetro ampio e variegato.
• Esposizione a scenari operativi complessi: multi-vendor, multi-business unit, ambienti ibridi cloud/on-premise.
• Percorso di crescita definito verso responsabilità senior all’interno del Cyber Security Team.
• Formazione continua e supporto alla certificazione professionale.
• Ambiente di lavoro collaborativo con autonomia operativa e interlocuzione diretta con il CISO.

SeSa S.p.A. promuove e persegue politiche di inclusione sociale, tutela della diversità e dell’equità, con un impegno costante verso la valorizzazione del proprio capitale umano e della cultura aziendale, contro ogni forma di discriminazione.

SeSa S.p.A. garantisce un approccio equo, meritocratico e trasparente al fine di creare un’organizzazione che ponga al centro la persona, valorizzando i differenti background, esperienze e competenze di ciascun individuo. Miriamo ad attirare, selezionare e trattenere i migliori talenti, attuando processi di selezione obiettivi ed imparziali ed offrendo piani di sviluppo professionale tesi alla valorizzazione delle competenze e delle capacità personali.