**Il ruolo in sintesi** Siamo alla ricerca di una/un Information & Cyber Security Junior Consultant per entrare a far parte del team di Quality, Compliance & Security, riportando al manager della stessa. **Esperienza richiesta** Almeno 1-2 anni, maturati preferibilmente in società di consulenza. **Percorso di studi preferito** Laurea breve o magistrale in materie scientifiche (STEM) o corsi/master in ambito ICT Security **Responsabilità**
- Analisi dei rischi di sicurezza e strumenti GRC
- Definizione e implementazione di Sistemi di Gestione per la Sicurezza delle Informazioni (SGSI)
- Business continuity e Disaster Recovery
- Percorsi di adeguamento alle normative nazionali e internazionali in materia di Information/Cyber Security e in materia di privacy e protezione dei dati personali (es. GDPR, NIS, PSNC, NIS, DORA)
- Attività di audit ed assessment di sicurezza e data protection secondo le normative, gli standard e le best practices internazionali (es. ISO/IEC 27001, ISO 22301, NIST, PCI DSS, GDPR, ISA 62443, ENISA, Framework Nazionale per la Cybersecurity)
- Gestione del rischio legato alle Terze Parti
- Programmi di awareness in ambito information security e data protection ed eventuali strumenti a supporto
- Supporto nelle fasi commerciali di prevendita,



dalla raccolta dei requisiti Cliente fino alla progettazione della soluzione
- Redazione di reportistica consulenziale di tipo tecnico e direzionale (SAL, Executive summary, ecc) **Competenze tecniche**
- Conoscenza delle principali minacce cyber (es. phishing, social engineering, malware, DDoS)
- Conoscenza di base delle principali tecnologie di security (Firewall, Proxy, IPS, WAF, SIEM, ecc.) e delle loro applicazioni (VPN, Content Security, Web Security, Strong Authentication, ecc.)
- Gradite certificazioni in ambito information security: ISO 27001, ISO 22301, CCSP, COBIT, ITIL, CRISC, CISM
- Esperienza, anche mínima, nella conduzione di attività consulenziali e nella gestione dei rapporti con i Clienti **Competenze trasversali**
- Capacità di problem solving
- Spiccata attitudine al lavoro di squadra
- Doti relazionali e capacità comunicative
- Flessibilità e ottime capacità di organizzazione del tempo
- Curiosità e forte motivazione alla crescita professionale **Competenze linguistiche**
- Italiano: madrelingua (o equivalente)
- Inglese: B2 **Luogo di lavoro** Arezzo, Firenze, Ibrido **Orario di lavoro** Tempo pieno **Tipologia di contratto** CCNL Metalmeccanico, retribuzione e livello da definire in sede di colloquio.

📌 Information & Cyber Security Junior Consulta (Arezzo)
🏢 Lascaux
📍 Arezzo