Cybersecurity GRC Specialist

L'Azienda

Cerchiamo Cybersecurity GRC Engineer per Azienda Tecnologica di Genova, con importanti commesse a livello nazionale in settori strategici.

L'assunzione è diretta per l'azienda.

Descrizione del ruolo

Il/La Cybersecurity GRC Specialist avrà la responsabilità di supportare la definizione, l’implementazione e il monitoraggio dei processi di governance, risk & compliance in ambito sicurezza informatica, con sede di lavoro a Genova in modalità ibrida (parte delle attività potrà essere svolta da remoto, per 10 giorni al mese). Nella gestione operativa quotidiana, la persona si occuperà di valutare i rischi legati alla cybersecurity, contribuire alla stesura e all’aggiornamento di policy e procedure di information security e verificare l’aderenza a normative e standard internazionali. Sarà inoltre responsabile del coordinamento di attività di audit e assessment di sicurezza, della produzione di report per il management e del supporto alle diverse funzioni aziendali nell’implementazione di controlli di sicurezza efficaci. Il ruolo è full time e richiede collaborazione costante con i team di application security e network security per garantire un approccio integrato alla protezione delle informazioni e dei sistemi.

Qualifiche

• Il/La candidato/a dovrebbe possedere solide competenze in cybersecurity e information security, con esperienza nella valutazione dei rischi e nella definizione di controlli e policy di sicurezza.
• È richiesta una buona conoscenza di application security, incluse le principali vulnerabilità applicative e le pratiche di secure development, per collaborare con i team di sviluppo e qualità.
• Sono fondamentali competenze in network security, con capacità di comprendere architetture di rete, configurazioni sicure e soluzioni di protezione perimetrale e interna.
• Conoscenza del dominio cyber in senso ampio, inclusi strumenti di monitoring, gestione degli incidenti e riferimenti a standard e framework (es. ISO 27001, NIST, CIS Controls).
• Titolo di studio in discipline tecnico-scientifiche (es. Informatica, Ingegneria Informatica, Sicurezza delle Informazioni) o esperienza equivalente nel settore GRC.
• Capacità analitiche, attenzione ai dettagli, abilità di comunicazione chiara verso interlocutori tecnici e non tecnici, e attitudine al lavoro collaborativo in contesti multidisciplinari.
• Buona conoscenza dell’inglese scritto e parlato e familiarità con strumenti di reportistica e gestione della documentazione di compliance.

Proposta

Assunzione diretta, a tempo indeterminato, con target RAL 42.000 + premio aziendale e benefit

Il ruolo prevede 2-3 gg di smartworking a settimana e orari flessibili durante la giornata - maggiori dettagli a riguardo saranno forniti in sede di colloquio.

Il presente annuncio è rivolto a candidati di entrambi i sessi, nel rispetto della normativa sulla parità di trattamento (L. 903/77 e L.125/91) e a persone di tutte le età e nazionalità e nel rispetto della normativa privacy e GDPR.