GRC Cybersecurity Analyst

ph3Il ruolo /h3pCerchiamo un professionista con esperienza reale nell'analisi del rischio ICT: non familiarità generica, ma chi ha già gestito nella pratica l'execution di processi di ICT Risk Management conducendo cicli completi di risk assessment su asset reali, in contesti organizzativi articolati. Entrerai a far parte del team con un perimetro chiaro: dalla caratterizzazione degli asset ICT al monitoraggio dei piani di remediation, passando per selezione dei controlli e validazione tecnica. /ph3Responsabilità principali /h3h3Assessment e caratterizzazione degli asset /h3ulliInterviste strutturate e checklist per la caratterizzazione degli asset (dati trattati, rilevanza business, classificazione RID, processi supportati…) /liliValutazione esposizione asset e mappatura dipendenze con processi critici /liliIdentificazione e classificazione scenari di rischio coerenti con la risk posture aziendale /li /ulh3Selezione dei controlli e validazione tecnica /h3ulliSelezione dell'insieme di controlli necessari per far fronte alle esigenze di sicurezza e ai requisiti di compliance, con riferimento ai principali framework normativi: NIS2, DORA, Cyber Resilience Act (CRA), oltre a standard quali ISO 27001 e CIS Controls /liliValidazione delle proposte tecniche, valutazione adeguatezza agli scenari di rischio, anche alla luce delle soluzioni di sicurezza effettivamente disponibili e implementabili /liliIdentificazione dei controlli non soddisfatti e valutazione del rischio residuo /li /ulh3Remediation, piani di sicurezza e monitoraggio /h3ulliDefinizione di piani di remediation strutturati (priorità, responsabilità, tempistiche) /liliMonitoraggio continuativo dell'execution e rendicontazione agli stakeholder /liliSupporto all'aggiornamento della risk posture aziendale /li /ulh3Requisiti richiesti (essenziali) /h3ulliAlmeno 2 anni in cybersecurity, ICT risk management o info security in contesti strutturati /liliConoscenza delle metodologie di analisi del rischio: OCTAVE, FAIR, ISO 27005, NIST RMF (non solo conoscenza teorica) /liliConoscenza pratica delle principali soluzioni di sicurezza (es. firewall, EDR/XDR, SIEM/SOAR, soluzioni IAM, network security) utile a valutare l'adeguatezza e l'efficacia dei controlli proposti rispetto agli scenari di rischio /liliCapacità di dialogare con tecnici (sistemisti, architect, DevSecOps) e management /liliRedazione completa di risk assessment: da asset inventory / threat modeling a piano di trattamento /liliFamiliarità con le principali normative inerenti la Cyber Security e conoscenza dei cataloghi di controlli come ad esempio: ISO 27001 Annex A, CIS Controls, NIST CSF 2.0, SP 800-53 /liliBuon inglese (scritto e parlato) /li /ulh3Esperienze distintive (forte preferenza) /h3ulliApplicazione di analisi dei rischi in ambienti Cloud – in particolare AWS e GCP (es. configurazione, conformità, valutazione rischi su servizi cloud-native) /liliProgetti di adeguamento NIS2 o DORA in settori regolamentati /liliConoscenza di Strumenti GRC come ad esempio: OneTrust, ServiceNow GRC, Archer, AI.ESRA, Balbix o equivalenti /liliGestione di piani di remediation complessi multi-funzione /liliCertificazioni: CISM, CRISC, ISO 27001 Lead Auditor/Implementer, CISSP /liliContesti OT/IoT security /liliEsperienza in attività di TPRM e conoscenza degli strumenti a supporto, come ad ex.: Panorays, Bitsight, Security Scorecar... /li /ulh3Profilo personale /h3pCerchiamo chi abbia già svolto questo ruolo in modo concreto e operativo, nello specifico: chi ha gestito in autonomia un risk assessment end-to-end – dall'intervista iniziale con i process owner fino alla stesura e firma del piano di remediation. Non cerchiamo chi ha partecipato come supporto, osservato o contribuito parzialmente. Vogliamo qualcuno che abbia guidato il processo, anche in contesti non maturi e/o strutturati e con asset poco documentati. Per noi, la capacità di lavorare con metodo, di non fermarsi davanti a informazioni incomplete e di saper gestire interlocutori tecnici che propongono soluzioni insufficienti vale più di qualsiasi certificazione. /ppSe la tua esperienza sul risk assessment è prevalentemente teorica, accademica o da aula, questo ruolo probabilmente non fa per te in questo momento! /ph3Cosa offriamo? /h3ulliContratto di assunzione a bTempo indeterminato /b con applicazione del bCCNL Metalmeccanico Industria. /b /liliPer questa posizione è prevista una fascia retributiva pari a b€ 27.000 - € 37.000 /blordi annui in coerenza con il CCNL applicato, il livello di inquadramento previsto delle griglie di riferimento per il ruolo professionale proposto. /liliIl posizionamento all’interno della fascia sarà determinato sulla base di criteri oggettivi e neutrali rispetto al genere, tra cui l'besperienza maturata e livello delle competenze tecniche rilevanti rispetto al ruolo proposto /b. /liliTicket Restaurant 7.50€ /liliSmart Working /li /ulpL’offerta è rivolta a candidati di entrambi i sessi (L.903/77 – L.125/91). Oplium promuove un ambiente di lavoro inclusivo e assicura pari opportunità di impiego a tutte le persone, indipendentemente da genere, età, nazionalità, cultura, orientamento personale o credo. /p /p #J-18808-Ljbffr