Overview

In questo ruolo ti occuperai di caratterizzare asset e valutare esposizione al rischio, definire e validare controlli di sicurezza in linea con standard e normative (NIS2, DORA, CRA, ISO 27001, CIS Controls). Collabori con team tecnici e stakeholder per rimodellare la risk posture e guidare piani di remediation e monitoraggio continuo. L’opportunità è in un contesto internazionale, dinamico e orientato alla conformità e al miglioramento della cybersecurity. Potrai contribuire a progetti di adeguamento normativo e a rafforzare la postura di sicurezza aziendale.

Retribuzione / Benefits

- 4 giorni di smart working a settimana
- buoni pasto 7,50
- contratto a tempo indeterminato
- CCNL Metalmeccanico Industria
- opportunità di carriera
- contesto internazionale

Responsabilità

- Asset assessment e characterisation
- Interviste strutturate e checklist per caratterizzazione asset
- Valutazione esposizione asset e mappatura con processi critici
- Identificazione e classificazione scenari di rischio




- Selezione e validazione dei controlli di sicurezza
- Definizione e gestione di piani di remediation e monitoraggio
- Rendicontazione e supporto all’aggiornamento della risk posture aziendale

Requisiti fondamentali

- ≥2 anni in cybersecurity, ICT risk management o info security in contesti strutturati
- Conoscenza metodologie di analisi del rischio: OCTAVE, FAIR, ISO 27005, NIST RMF
- Conoscenza pratica di soluzioni di sicurezza (firewall, EDR/XDR, SIEM/SOAR, IAM, network security)
- Capacità di dialogo con technici e management
- Redazione di risk assessment dall’asset inventory al piano di trattamento
- Familiarità con normative di Cyber Security e cataloghi di controlli (ISO 27001 Annex A, CIS Controls, NIST CSF 2.0, SP 800-53)
- Buon inglese scritto e parlato

- Comunicazione efficace
- Capacità di collaborare con team interfunzionali
- Pensiero strutturato
- Firewall
- EDR/XDR
- SIEM/SOAR

📌 Cyber Security Analyst (Italia)
🏢 Michael Page International
📍 Italia