07 ago
|
Wyser S.R.L. A Socio Unico
|
Milano
07 ago
Wyser S.R.L. A Socio Unico
Milano
ppPer prestigiosa realtà operante nel settore Servizi Immobiliari, stiamo cercando un/una: /p pCyber Security Manager/Cyber Security Lead /p pcapace di bcostruire un presidio di sicurezza /b (processi, priorità, metriche) e, nelle fasi iniziali, di contribuire anche boperativamente /b su attività chiave, coordinando i fornitori e lavorando a stretto contatto con il team IT.
/p pIl ruolo è pensato per dare ownership reale sulla funzione, impatto e autonomia, in un contesto IT snello e decisionale.
/p h3Responsabilità core: /h3 h3Governance e roadmap di Cyber Security /h3 ul liDefinire priorità e piano di miglioramento (quick win + roadmap ***** mesi) basati su rischio e impatto.
/li liIntrodurre policy e standard "essenziali" (accessi, hardening, patching, logging, incident management), proporzionati al contesto.
/li /ul h3Cyber risk controllo dello stato di sicurezza /h3 ul liImpostare un modello semplice di assessment e reporting (KPI, rischi principali, remediation in corso, scadenze).
/li liGarantire tracciabilità delle azioni e misurabilità dei risultati.
/li /ul h3Gestione fornitori e servizi esterni (SOC/MDR, assessment, pentest, scanning, awareness) /h3 ul liSelezione, governance e controllo qualità: SLA/KPI, piani di lavoro, verifica deliverable ed evidenze.
/li liTradurre gli output dei partner in attività concrete e chiuse con il team IT.
/li /ul h3Incident Response e resilienza /h3 ul liDefinire playbook e gestire la risposta agli incidenti (triage, containment, coordinamento, post-incident review).
/li liRafforzare la postura di resilienza (backup/restore, logging, escalation), con approccio pratico.
/li /ul h3Componente hands-on /h3 pla componente operativa è parte del ruolo, come babilitante /b per mettere a terra i fondamentali e accelerare la maturità.
/p ul liEseguire/seguire in prima persona il bvulnerability management /b (triage, priorità, verifica remediation).
/li liCollaborare su bhardening e controlli minimi /b (MFA, privilegi amministrativi, accessi terze parti, baseline).
/li liSupportare l'impostazione di blogging e monitoraggio /b con use case essenziali e alerting.
/li liCoordinare esercitazioni/test e miglioramenti su bincident response /b e ripristini.
/li /ul h3Requisiti richiesti /h3 ul liEsperienza solida (indicativamente almeno b5+ anni /b) in Cyber Security con mix di bsecurity governance e operation /b.
/li liCapacità di lavorare per priorità e portare attività a chiusura (ownership, execution, follow-up).
/li liCompetenza su uno o più di questi pilastri: /li libVulnerability management remediation /b /li libIncident response /b /li libIdentity access (MFA, privilegi, access review) /b /li libVendor management /b (SLA, KPI, governance servizi) /li libConoscenza di best practice/framework /b (es. bNIST / ISO ***** / CIS Controls /b) /li /ul h3Saranno considerati un PLUS: /h3 ul liCertificazioni (CISM/CISSP, ISO *****, GIAC, ecc.).
/li liEsperienza con servizi gestiti (SOC/MDR) e ambienti ibridi (on-prem + cloud).
/li liAttività di awareness strutturata (phishing simulation, micro-training).
/li /ul h3Inquadramento e posizionamento: /h3 ul liInquadramento: CCNL Commercio lv.
Q + una RAL compresa in una forbice tra ******€ e ******€ + ticket 8€ /li liPolicy di Hybrid Lavoro da remoto (3+2) /li liRuolo "builder": costruire la funzione Cyber Security con visibilità e impatto reale.
/li liAutonomia decisionale e rapporto diretto con l'IT Manager.
/li liContesto concreto, orientato al risultato, con bpossibilità di far evolvere processi e strumenti nel tempo.
/b /li /ul pWyser S.r.l. è autorizzata ad operare dal Ministero del Lavoro e delle Politiche Sociali (Aut. Min. del 15/04/2014 Prot. N: *******) e si occupa di ricerca e selezione di profili manageriali ed executive.
/p pL'offerta si intende rivolta a candidati e candidate, nel rispetto del D.Lgs.
n.
******** e ss.mm.ii.
e dei Decreti Legislativi n.
215 e n.
216 del **** sulle parità di trattamento.
/p pInvitiamo chi si candida a leggere l'informativa privacy ai sensi degli artt. 13 e 14 del Reg.
EU ******** al seguente indirizzo /p p#LI-FD2 /p /p #J-*****-Ljbffr
📌 Cyber Security Manager (Milano)
🏢 Wyser S.R.L. A Socio Unico
📍 Milano