Overview In questo ruolo ti occuperai di caratterizzare asset e valutare esposizione al rischio, definire e validare controlli di sicurezza in linea con standard e normative (NIS2, DORA, CRA, ISO 27001, CIS Controls). L'opportunità è in un contesto internazionale, dinamico e orientato alla conformità e al miglioramento della cybersecurity. Potrai contribuire a progetti di adeguamento normativo e a rafforzare la postura di sicurezza aziendale.



4 giorni di lavoro da remoto a settimana ~ buoni pasto 7,50 ~ contratto a tempo indeterminato ~ CCNL Metalmeccanico Industria ~ opportunità di carriera ~ ambiente internazionale Selezione e validazione dei controlli di sicurezza Definizione e gestione di piani di remediation e monitoraggio Rendicontazione e supporto all'aggiornamento della risk posture aziendale 2 anni in cybersecurity, ICT risk management o info security in contesti strutturati ~ Conoscenza metodologie di analisi del rischio: OCTAVE, FAIR, ISO 27005, NIST RMF ~ Conoscenza pratica di soluzioni di sicurezza (firewall, EDR/XDR, SIEM/SOAR, IAM, network security) ~ Redazione di risk assessment dall'asset inventory al piano di trattamento ~ Familiarità con normative di Cyber Security e cataloghi di controlli (ISO 27001 Annex A, CIS Controls, NIST CSF 2.0, SP 800-53) ~ Buon inglese scritto e parlato ~ Firewall ~ EDR/XDR ~ SIEM/SOAR

📌 Cyber Security Analyst - Risk (Roma)
🏢 Michael Page International
📍 Roma