Junior Cyber Security & Compliance Specialist

Brescia / Bergamo | Hybrid Working | RAL 30.000–35.000€

Per una realtà italiana strutturata e in forte crescita, operante nel settore IT e con oltre 500 professionisti, siamo alla ricerca di un Junior Cybersecurity & Compliance Specialist da inserire all'interno della Business Unit Security & Compliance.

La risorsa contribuirà a supportare le aziende clienti nella gestione dei rischi informatici, nella valutazione dei controlli di sicurezza e nei percorsi di adeguamento ai principali standard e requisiti normativi, con particolare riferimento alla ISO/IEC 27001 e alla Direttiva NIS2.

Ricerchiamo una figura con buone basi tecniche in Security, interessata a sviluppare ulteriormente le proprie competenze nell'ambito della Governance, Risk & Compliance (GRC), attraverso il coinvolgimento in progettualità consulenziali.

Principali responsabilità

- Supportare le aziende clienti nelle attività di Cybersecurity Governance e IT Compliance;
- Collaborare all'identificazione e alla valutazione dei rischi informatici (IT Risk Assessment);
- Analizzare i controlli di sicurezza relativi a infrastrutture, reti, sistemi e gestione degli accessi;
- Contribuire all'individuazione di vulnerabilità, criticità e possibili azioni correttive;
- Partecipare ai progetti di adeguamento a ISO 27001 e Direttiva NIS2;
- Predisporre policy, procedure, report e documentazione di sicurezza;
- Supportare le attività di audit presso le aziende clienti, collaborando con i team IT e Security.

Il profilo che cerchiamo

- Esperienza iniziale, anche di 1–2 anni, in ambito Cybersecurity, IT Security, Information Security o Cyber Risk;
- Buona conoscenza dei principi di sicurezza informatica, con particolare riferimento a reti, sistemi, controllo degli accessi e gestione delle vulnerabilità;
- Familiarità con i principali rischi informatici e con le misure di protezione dei sistemi e delle informazioni;
- Conoscenza,



anche teorica, di ISO 27001, NIS2 o dei principali framework di sicurezza;
- Interesse a sviluppare una specializzazione in Governance, Risk & Compliance;
- Buona conoscenza della lingua inglese, preferibilmente B2;
- Buone capacità analitiche, precisione e attitudine al confronto con clienti e stakeholder;
- Patente B, disponibilità agli spostamenti e alle trasferte presso le aziende clienti.

Costituiscono un plus

- Esperienza in attività di IT Risk Assessment, Vulnerability Assessment o Security Assessment;
- Familiarità con audit di sicurezza e verifica dei controlli;
- Conoscenza di framework come NIST, ISO 27001 o CIS Controls;
- Certificazioni in ambito Cybersecurity o Information Security (es. CompTIA Security , ISO 27001, Microsoft Security).

Sede e modalità di lavoro

Le sedi di riferimento sono Brescia e Bergamo, con possibilità di svolgere parte delle attività da remoto.

La posizione prevede una componente consulenziale e richiede disponibilità a spostamenti presso le sedi dei clienti, prevalentemente tra Brescia, Bergamo, le rispettive province e le aree limitrofe del Veneto.

In occasione degli audit, potrebbe essere richiesta la presenza presso il cliente anche per più giornate consecutive o quotidianamente, in funzione delle esigenze progettuali.

La distribuzione delle attività tra sede, remoto e clienti potrà quindi variare in base alle progettualità assegnate.

Cosa offre l'azienda

- Inserimento diretto con tempo indeterminato e CCNL Commercio;
- RAL indicativa di 30.000–35.000€, commisurata all'esperienza e alle competenze;
- Modalità di lavoro ibrida, compatibilmente con le esigenze dei progetti e degli audit;
- Formazione continua e possibilità di conseguire certificazioni professionali;
- Opportunità di specializzazione in Cybersecurity Governance, Risk Management e Compliance;
- Inserimento in un gruppo IT strutturato, con possibilità di confrontarsi con professionisti specializzati e clienti di settori differenti.

📌 Cyber Security & Compliance Specialist (Lombardia)
🏢 Tissington
📍 Lombardia