DIANA HUNTERS, una delle prime società specializzate nella Ricerca e Selezione di personale qualificato, in Italia e all’estero, che si avvale dell’Intelligenza Artificiale – IA, abbinata all’esperienza e alla competenza dei propri Head Hunter.

Per azienda cliente Per Società cliente operante nell’ambito della progettazione, costruzione e gestione della linea urbana metropolitana ricerchiamo un/una:

CYBER SECURITY SPECIALIST

Posizione *

A diretto riporto del Direttore Tecnico, con responsabilità di presidio e governo della Cyber Security aziendale sotto il profilo tecnico, operativo e di compliance, la Risorsa rappresenterà il principale punto di raccordo tra la Direzione Tecnica, i fornitori tecnologici e il gestore esterno, con il compito di tradurre i requisiti normativi, di rischio e di sicurezza in interventi concreti su sistemi, infrastrutture e processi afferenti sia al perimetro tecnologico che a quello gestionale.

Responsabilità:

- Definire e governare la sicurezza dei sistemi IT, di rete e delle infrastrutture tecnologiche aziendali e coordinarsi con il gestore esterno per

garantire l’efficacia dei presidi di sicurezza;

- Tradurre i requisiti normativi derivanti dalle normative applicabili (es. NIS2, CER, CRA ecc.) e di rischio in requisiti tecnici, organizzativi e di

processo, a cui attenersi sia internamente sia sulla Supply Chain in particolare sul gestore esterno;

- Contribuire alla definizione e manutenzione del framework di Cyber Security Governance aziendale, incluse Policy, Procedure, Piani e standard di sicurezza;

- Supportare audit, verifiche di conformità, reporting verso il management e monitoraggio delle azioni di miglioramento;

- Supportare ispezioni e richieste di informazioni da parte dei referenti esterni;

- Governare i piani di implementazione tecnica necessari all’evoluzione del livello di sicurezza e alla compliance NIS2;





- Definire requisiti di Cyber Security per nuovi progetti, sistemi, piattaforme e servizi, applicando principi di Security by Design;

- Valutare architetture e soluzioni tecnologiche, identificando gap e interventi di remediation;

- Coordinare e indirizzare System Integrator e il Gestore esterno nelle iniziative in materia di Cyber Security;

- Presidiare i rischi Cyber connessi a fornitori, manutentori e supply chain tecnologici;

- Gestire i principali ambiti di Cyber Security Defense con particolare riferimento all’Incident Management;

- Monitorare e verificare la gestione della sicurezza degli ambienti OT e dei sistemi di campo, in capo al gestore esterno;

- Contribuire ai processi connessi alla Business Continuity, Disaster Recovery e Cyber Resilience.

Requisiti *

- Esperienza pregressa di almeno 6 anni nell’ambito della Cyber Security, maturata preferibilmente in contesti caratterizzati da infrastrutture

tecnologiche complesse, industriali e/o critiche;

- Consolidata esperienza nella gestione di progetti di Cyber Security, definizione di requisiti tecnici e nel coordinamento di fornitori e specialisti;

- È richiesta una conoscenza consolidata dei principali ambiti di Cyber Security tecnica e di governance, con particolare riferimento a:

- Cyber Security Risk Management, Identity & Access Management e PAM, Vulnerability & Patch Management, SOC, SIEM, Security Monitoring e Incident Response, Network Security e segmentazione, Endpoint e Network Detection & Response,



Business Continuity e Disaster Recovery, Third Party e Supply Chain Cyber Security;

- ISO/IEC 27001, NIST Cybersecurity Framework 2.0, Framework Nazionale per la Cybersecurity e la Data Protection, CIS Controls, ISO/IEC 22301, NIST SP 800 series e IEC 62443;

- NIST CSF 2.0, Cyber Security Framework Nazionale, ISA/IEC 62443;

- Buona conoscenza della Direttiva NIS2, del D.Lgs. 138/2024, dei provvedimenti e degli obblighi emanati da ACN – Agenzia per la Cybersicurezza Nazionale, nonché dei principali standard e framework di riferimento;

- Gradite le certificazioni, quali: CISSP, CISM, ISO 27001 Lead Auditor e/o certificazioni specialistiche OT/ICS;

- Spiccate capacità di autonomia e assertività tecnica;

- Capacità di gestione dei Fornitori IT e del gestore esterno;

- Capacità di tradurre esigenze normative e di rischio in soluzioni tecniche;

- Capacità di comunicare efficacemente con interlocutori tecnici e manageriali;

- Approccio pragmatico e orientato all’esecuzione;

- Costituirà titolo preferenziale la provenienza pregressa in settori operanti negli ambiti: Transportation, Energy & Utilities, Industrial e/o Critical

Infrastructure.

Sede

Milano (MI)

Orario di lavoro

Full-time.

Attività lavorativa in presenza. Non è prevista la modalità lavorativa in SW.

Retribuzione Annua Lorda: € 55.000 ‒ 65.000 + MBO.

Il presente annuncio di lavoro, nel rispetto della diversity e dell’inclusività e del D. Lgs. 198/2006, si intende rivolto a tutte le persone, le cui candidature verranno considerate indipendentemente da genere, età, nazionalità, provenienza o orientamento personale.

Le offerte sono rivolte a candidati ambosessi (L.903/77). Si invitano i candidati a leggere la nostra privacy policy (Regolamento UE n. 2016/679) sul sito www.dianahunters.com

📌 CYBER SECURITY SPECIALIST (Milano)
🏢 Diana Hunters
📍 Milano