Overview In questo ruolo ti occuperai di caratterizzare asset e valutare esposizione al rischio, definire e validare controlli di sicurezza in linea con standard e normative (NIS2, DORA, CRA, ISO 27001, CIS Controls). Collabori con team tecnici e stakeholder per rimodellare la risk posture e guidare piani di remediation e monitoraggio continuo. L’opportunità è in un contesto internazionale, dinamico e orientato alla conformità e al miglioramento della cybersecurity. Potrai contribuire a progetti di adeguamento normativo e a rafforzare la postura di sicurezza aziendale.

Retribuzione / Benefits

4 giorni di lavoro da remoto a settimana buoni pasto 7,50 contratto a tempo indeterminato CCNL Metalmeccanico Industria opportunità di carriera ambiente internazionale

Responsabilità





Asset assessment e characterisation Interviste strutturate e checklist per caratterizzazione asset Valutazione esposizione asset e mappatura con processi critici Identificazione e classificazione scenari di rischio Selezione e validazione dei controlli di sicurezza Definizione e gestione di piani di remediation e monitoraggio Rendicontazione e supporto all’aggiornamento della risk posture aziendale

Requisiti fondamentali

≥2 anni in cybersecurity, ICT risk management o info security in contesti strutturati Conoscenza metodologie di analisi del rischio: OCTAVE, FAIR, ISO 27005, NIST RMF Conoscenza pratica di soluzioni di sicurezza (firewall, EDR/XDR, SIEM/SOAR, IAM, network security) Capacità di dialogo con technici e management Redazione di risk assessment dall’asset inventory al piano di trattamento Familiarità con normative di Cyber Security e cataloghi di controlli (ISO 27001 Annex A, CIS Controls, NIST CSF 2.0, SP 800-53) Buon inglese scritto e parlato Comunicazione efficace Capacità di collaborare con team interfunzionali Pensiero strutturato Firewall EDR/XDR SIEM/SOAR

📌 Cyber Security Analyst (Roma)
🏢 Michael Page International
📍 Roma