Cybersecurity e Business Continuity specialist

Per conto di una realtà rinomata del settore Servizi, siamo alla ricerca di un Cybersecurity e Business Continuity Specialist. La figura assicura il presidio della sicurezza dei sistemi informativi aziendali, coordina le attività di prevenzione e gestione dei rischi informatici e governa i processi di business continuity e disaster recovery, garantendo l’attuazione delle misure di sicurezza a tutela delle infrastrutture, delle piattaforme e dei servizi digitali aziendali. Principali Responsabilità: Coordinamento delle attività di sicurezza informatica a presidio delle infrastrutture IT, degli ambienti on-premise e cloud e delle piattaforme applicative. Definizione, aggiornamento e attuazione delle misure di sicurezza informatica, in coerenza con le politiche aziendali e la normativa di riferimento. Coordinamento delle attività di monitoraggio, prevenzione e gestione degli incidenti di sicurezza; presidio dei processi di vulnerability management, hardening e controllo della superficie di esposizione dei sistemi. Coordinamento della predisposizione, aggiornamento e test dei piani di business continuity e disaster recovery. Supporto alle attività di audit, compliance normativa e gestione del rischio informatico. Interfaccia tecnica con i fornitori esterni sui temi di sicurezza e continuità operativa; predisposizione di procedure, indirizzi operativi e reportistica a supporto della Direzione Sistemi Informativi. Requisiti Comprovata esperienza professionale in ruoli analoghi o legati alla gestione della sicurezza informatica, maturata all’interno di contesti aziendali strutturati. Conoscenza approfondita dei principi di cybersecurity governance, risk management e compliance. Esperienza consolidata nel coordinamento delle attività di monitoraggio della sicurezza e gestione degli incidenti informatici. Conoscenza delle principali misure di protezione degli ambienti infrastrutturali, applicativi, cloud e cloud-native, con attenzione a ambienti containerizzati, architetture a microservizi e piattaforme Kubernetes. Conoscenza dei principali strumenti di sicurezza (SIEM, EDR, IDS/IPS, firewall e sistemi di protezione endpoint/network). Capacità di definizione e presidio di processi di vulnerability management, hardening e controllo delle configurazioni di sicurezza. Capacità di coordinamento delle attività di BC/DR (predisposizione e mantenimento dei relativi piani). Conoscenza delle normative e degli standard internazionali di riferimento (es. ISO/IEC 27001, Direttiva NIS2 e analoghi) e capacità di definire procedure, controlli e indicatori (KPI/KRI). Esperienza nell’interazione con fornitori, partner tecnologici esterni e strutture aziendali interne. Costituirà un importante elemento di valutazione: Il possesso di certificazioni internazionali riconosciute in ambito Security (es. CISSP, CISM, CRISC) o continuità operativa/audit (es. Lead Auditor ISO 27001).