Overview
In questo ruolo ti occuperai di caratterizzare asset e valutare esposizione al rischio, definire e validare controlli di sicurezza in linea con standard e normative (NIS2, DORA, CRA, ISO *****, CIS Controls). Collabori con team tecnici e stakeholder per rimodellare la risk posture e guidare piani di remediation e monitoraggio continuo. L'opportunità è in un contesto internazionale, dinamico e orientato alla conformità e al miglioramento della cybersecurity. Potrai contribuire a progetti di adeguamento normativo e a rafforzare la postura di sicurezza aziendale.
Retribuzione / Benefits
4 giorni di smart working a settimana
buoni pasto 7,50
tempo indeterminato
CCNL Metalmeccanico Industria
opportunità di carriera
ambiente internazionale
Responsabilità
Asset assessment e characterisation
Interviste strutturate e checklist per caratterizzazione asset
Valutazione esposizione asset e mappatura con processi critici
Identificazione e classificazione scenari di rischio




Selezione e validazione dei controlli di sicurezza
Definizione e gestione di piani di remediation e monitoraggio
Rendicontazione e supporto all'aggiornamento della risk posture aziendale
Requisiti fondamentali
?2 anni in cybersecurity, ICT risk management o info security in contesti strutturati
Conoscenza metodologie di analisi del rischio: OCTAVE, FAIR, ISO *****, NIST RMF
Conoscenza pratica di soluzioni di sicurezza (firewall, EDR/XDR, SIEM/SOAR, IAM, network security)
Capacità di dialogo con technici e management
Redazione di risk assessment dall'asset inventory al piano di trattamento
Familiarità con normative di Cyber Security e cataloghi di controlli (ISO ***** Annex A, CIS Controls, NIST CSF 2.0, SP ******)
Buon inglese scritto e parlato
Comunicazione efficace
Capacità di collaborare con team interfunzionali
Pensiero strutturato
Firewall
EDR/XDR
SIEM/SOAR

📌 Cyber Security Analyst (Lazio)
🏢 Michael Page International
📍 Lazio