Requirements: Italian
Company: Fondazione Policlinico Universitario Agostino Gemelli IRCCS
Region: Latina , Lazio
Senior Cybersecurity Specialist
Ambito di inserimento: Direzione ICT UOS Data Center, Network & Cybersecurity
Stiamo cercando un Senior Cybersecurity Specialist per rafforzare il nostro team di sicurezza informatica. La figura sar responsabile della protezione delle infrastrutture IT, dell''identificazione delle minacce, della gestione degli incidenti di sicurezza e dell''implementazione di soluzioni per garantire la massima protezione dei dati aziendali.
Responsabilit principali
- Progettare e implementare strategie di sicurezza informatica per proteggere i sistemi, le reti e i dati dell''azienda.
- Orientato alla definizione e attuazione di strategie di difesa informatica, in linea con il ruolo e gli obiettivi del Blue Team
- Eseguire valutazioni di vulnerabilit e test di penetrazione per identificare e mitigare i rischi.
- Valutare architetture di sistema da implementare o modificare, con focus sulla segmentazione della rete e sulla mitigazione dei movimenti laterali
- Monitorare costantemente i sistemi per individuare e rispondere a eventuali minacce o anomalie.
- Gestire gli incidenti di sicurezza e condurre analisi post-incidente per migliorare i sistemi di protezione.
- Implementare e mantenere sistemi di sicurezza come firewall, IDS/IPS, DLP e SIEM.
- Fornire consulenza sulle best practice di sicurezza e promuovere una cultura aziendale orientata alla sicurezza.
- Collaborare con i team IT per assicurare che le applicazioni e i sistemi siano conformi agli standard di sicurezza.
- Garantire la conformit alle normative di settore (es. GDPR, NIS2, NIST).
Requisiti
- Laurea in Informatica, Ingegneria Informatica o discipline affini.
- Almeno 5 anni di esperienza in ruoli legati alla sicurezza informatica.
- Conoscenza approfondita di protocolli di rete, sistemi operativi e tecnologie di sicurezza (es. firewall, SIEM, crittografia).
- Certificazioni professionali (es. CISSP, CISM, CEH, OSCP).
- Esperienza nella gestione di incidenti di sicurezza e nella conduzione di analisi forensi.
- Capacit di analizzare e risolvere problemi complessi in modo autonomo e sotto pressione.
- Eccellenti doti di comunicazione e capacit di presentare concetti tecnici a un pubblico non tecnico.
Competenze preferenziali
- Conoscenza delle piattaforme di cloud security (AWS, Azure, Google Cloud).
- Esperienza con framework di sicurezza come MITRE ATT&CK, OWASP.
- Capacit di condurre attivit di formazione e sensibilizzazione sulla sicurezza informatica.
Tipologia contrattuale offerta :
Durata del contratto : Indeterminato