Cybersecurity e Business Continuity specialist

Per conto di una realtà rinomata del settore Servizi, siamo alla ricerca di un Cybersecurity e Business Continuity Specialist.La figura assicura il presidio della sicurezza dei sistemi informativi aziendali, coordina le attività di prevenzione e gestione dei rischi informatici e governa i processi di business continuity e disaster recovery, garantendo l’attuazione delle misure di sicurezza a tutela delle infrastrutture, delle piattaforme e dei servizi digitali aziendali.

Principali Responsabilità:

• Coordinamento delle attività di sicurezza informatica a presidio delle infrastrutture IT, degli ambienti on-premise e cloud e delle piattaforme applicative.
  

• Definizione, aggiornamento e attuazione delle misure di sicurezza informatica, in coerenza con le politiche aziendali e la normativa di riferimento.
  

• Coordinamento delle attività di monitoraggio, prevenzione e gestione degli incidenti di sicurezza; presidio dei processi di vulnerability management, hardening e controllo della superficie di esposizione dei sistemi.
  

• Coordinamento della predisposizione, aggiornamento e test dei piani di business continuity e disaster recovery.
  

• Supporto alle attività di audit, compliance normativa e gestione del rischio informatico.
  

• Interfaccia tecnica con i fornitori esterni sui temi di sicurezza e continuità operativa; predisposizione di procedure, indirizzi operativi e reportistica a supporto della Direzione Sistemi Informativi.
  

Requisiti

• Comprovata esperienza professionale in ruoli analoghi o legati alla gestione della sicurezza informatica, maturata all'interno di contesti aziendali strutturati. Conoscenza approfondita dei principi di cybersecurity governance, risk management e compliance.
  

• Esperienza consolidata nel coordinamento delle attività di monitoraggio della sicurezza e gestione degli incidenti informatici.
  

• Conoscenza delle principali misure di protezione degli ambienti infrastrutturali, applicativi, cloud e cloud-native, con attenzione a ambienti containerizzati, architetture a microservizi e piattaforme Kubernetes. Conoscenza dei principali strumenti di sicurezza (SIEM, EDR, IDS/IPS, firewall e sistemi di protezione endpoint/network).
  

• Capacità di definizione e presidio di processi di vulnerability management, hardening e controllo delle configurazioni di sicurezza.
  

• Capacità di coordinamento delle attività di BC/DR (predisposizione e mantenimento dei relativi piani). Conoscenza delle normative e degli standard internazionali di riferimento (es. ISO/IEC 27001, Direttiva NIS2 e analoghi) e capacità di definire procedure, controlli e indicatori (KPI/KRI).
  

• Esperienza nell’interazione con fornitori, partner tecnologici esterni e strutture aziendali interne.
  

• Costituirà un importante elemento di valutazione: Il possesso di certificazioni internazionali riconosciute in ambito Security (es. CISSP, CISM, CRISC) o continuità operativa/audit (es. Lead Auditor ISO 27001).