Ruolo in ambito Defensive & Offensive Security Contesto multi-societario e multi-plant di riferimento per il settore food Il nostro cliente è un gruppo imprenditoriale italiano di riferimento per il settore food, caratterizzata da una resistente attenzione alla qualità, all'innovazione e allo sviluppo sostenibile dell'intera filiera. Il/La candidato/a che coprirà il ruolo di Cybersecurity Senior Analyst avrà le seguenti responsabilità: Defensive Security e SOC L1 Monitorare e gestire segnalazioni da utenti e SOC (interni/esterni), applicando e mantenendo i playbook aziendali. Eseguire analisi di incident e richieste di supporto tramite il toolstack: email security (inbound/outbound), XDR/EDR, SIEM, NGFW e altri strumenti open.

Coordinarsi con CISO, CTO, CIO e punti di contatto per la gestione degli incident, nel rispetto di protocolli interni e normativa (NIS2, GDPR). Monitorare bollettini di sicurezza e roadmap di remediation/mitigation delle CVE sui perimetri di Gruppo insieme a CERT/CSIRT.

Offensive

Security (VAPT) Supportare l'implementazione e il monitoraggio della conformità ai framework (NIS2/d.lgs. 138/2024, NIST CSF 2.0), integrati con il modello organizzativo GDPR. Gestire e ottimizzare strumenti CoTS e servizi gestiti di Defensive Cybersecurity (es. Presidiare l'ecosistema Microsoft 365 in ottica Information & Cyber Security: Microsoft Entra, Microsoft Defender for Identity/Cloud, Purview, eDiscovery, DLP e Data Classification.

Competenze ed esperienza Il profilo adatto a ricoprire il ruolo di Cybersecurity Senior Analyst è in possesso dei seguenti requisiti: Esperienza in: SOC L1/L2, Incident Analysis e Incident Response con playbook strutturati. Email security, XDR/EDR, SIEM, analisi eventi su NGFW e integrazione con CTI. Direttiva NIS2 e d.lgs.



138/2024, GDPR, NIST CSF 2.0.

Microsoft 365 Security: Entra, Defender for Identity/Cloud, Purview, eDiscovery/DLP. Autonomia operativa come Incident Responder & Analyst e capacità di leadership verso CSIRT/CERT, con coordinamento di SOC esterni. approccio analitico, orientamento al risultato e al miglioramento continuo. Formazione e certificazioni ~ Laurea in Informatica, Ingegneria Informatica, Cybersecurity o discipline affini, oppure esperienza equivalente. ~ Preferibili certificazioni in ambito Cybersecurity, ad esempio: ISC2: SSCP, CISSP, EC-Council: CEH, ISACA: CCOA ~ Gradite Competenze in Network Security e OT Security ~ Certificazioni manageriali: ISC2 ISSMP, ISACA CISM ~ Conoscenza di Information Security ISO/IEC 27001 e Enterprise Risk Management ISO 31000. ~Contratto a tempo indeterminato con retribuzione tra 38.000 e 45.000 EUR. ~ Full-time 39h settimanali con flessibilità oraria. ~2gg smartworking a settimana dopo il periodo di onboarding (6 mesi). ~ Maturazione Premio di Risultato convertibile in welfare. ~ Mensa aziendale interna.

Se sei interessato a questa opportunità come Cybersecurity Senior Analyst per un gruppo strutturato con sede in provincia du Verona, non esitare a inviare la tua candidatura oggi stesso! Fatta eccezione per il caso in cui presenti la tua candidatura per posizioni riservate a categorie protette ai sensi della Legge 68/99 (nel qual caso ti chiediamo di inserire solo conferma della tua appartenenza a tali categorie, senza alcuna ulteriore informazione relativa alla salute o disabilità), la tua candidatura non deve contenere informazioni relative al tuo stato di salute, ivi inclusa l'eventuale appartenenza a una categoria protetta, in quanto non rilevanti per la valutazione della candidatura. #

📌 Remote analyst (Verona)
🏢 Michael Page International Italia
📍 Verona