Cyber Security Specialist

Categoria: Financial Services
Luogo di lavoro: Roma

Realtà operante nel settore dei servizi finanziari ricerca un Cyber Security Specialist a Roma. La risorsa collaborerà con il team IT e Sicurezza Informatica nelle attività operative di monitoraggio, prevenzione e gestione delle minacce cyber, contribuendo alla protezione dei sistemi informativi aziendali, al mantenimento delle misure di sicurezza adottate dall'organizzazione e al miglioramento continuo dei processi e delle soluzioni di sicurezza.

* Supportare il Responsabile della funzione di Sicurezza delle Informazioni nell'analisi dei
processi di sicurezza informatica, individuando requisiti, vulnerabilità e opportunità di
miglioramento.
* Monitorare eventi e dati provenienti da diverse fonti (log, sistemi di rilevamento, reportistica e
piattaforme di sicurezza) per identificare anomalie, trend e potenziali minacce.
* Partecipare alle attività di IT Risk Assessment, Security Assessment e definizione dei piani di
remediation.
* Collaborare alla gestione operativa degli strumenti di cybersecurity (SIEM, IAM, EDR/XDR,
firewall, strumenti di vulnerability management e cloud security).
* Supportare la definizione, il monitoraggio e la rendicontazione dei KRI relativi alla sicurezza
informatica.
* Collaborare alla gestione di progetti IT e cybersecurity, coordinandosi con fornitori esterni,
partner tecnologici e stakeholder interni.
* Contribuire al miglioramento continuo dei processi e dei controlli di sicurezza attraverso
revisioni periodiche, verifiche di efficacia e definizione di roadmap evolutive.
* Predisporre documentazione tecnica, procedure operative, reportistica e documentazione a
supporto di audit interni ed esterni.
* Supportare il Responsabile della Sicurezza delle Informazioni nelle attività di compliance
rispetto alle normative e agli standard applicabili (GDPR, DORA, NIS2, ISO 27001 e altre
disposizioni di settore).

Requisiti: Esperienza di almeno 3 anni in ruoli IT o cybersecurity. Buona conoscenza di infrastrutture IT, sistemi operativi, reti, ambienti virtualizzati e architetture cloud. Familiarità con i principali framework e standard di sicurezza in materia di sicurezza informatica e protezione dei dati (ISO 27001, GDPR, DORA). Capacità di analizzare log, eventi di sicurezza e report tecnici. Esperienza nella redazione di documentazione tecnica, procedure e reportistica. Competenze in gestione di progetti e documentazione tecnica. Attitudine al problem solving e al lavoro in team. Ottima conoscenza della lingua italiana e buona conoscenza della lingua inglese, scritta e parlata Nice to have Conoscenza di strumenti di Vulnerability Management e Security Monitoring (Es: Nessus, Qualys, Tenable, Microsoft Defender, Splunk, QRadar o equivalenti). Esperienza nell'utilizzo di soluzioni EDR/XDR e sistemi SIEM. Conoscenza dei principi di Business Continuity e Disaster Recovery. Esperienza in attività di gestione operativa della sicurezza informatica. Esperienza maturata in contesti regolamentati o strutturati. Familiarità con aspetti contrattuali relativi ai servizi ICT e con la normativa in materia di protezione dei dati personali. Esperienza in attività di IT Risk Management, Cyber Risk Assessment e gestione dei controlli di sicurezza. Certificazioni professionali: CISSP, CISA, CISM, ITIL