Junior Security Advisor - Source:

Silicondev, azienda leader nell'area IT e Software Development, è alla ricerca di un Junior Security Advisor da inserire in un contesto strutturato, con attività focalizzate sulla sicurezza informatica, sulla valutazione dei rischi e sul supporto ai processi di compliance e Business Continuity.

La risorsa ideale ha una formazione in ambito STEM e un forte interesse per la Cyber Security, con motivazione a sviluppare competenze nell'ambito dell'Information Security, del Risk Assessment e della consulenza in materia di sicurezza IT/OT.

Responsabilità principali

Supportare le attività di Risk Assessment e Risk Management in ambito Information Security. Collaborare alle attività di valutazione dei rischi informatici e all'individuazione delle misure di mitigazione. Supportare le attività di analisi e assessment della sicurezza delle infrastrutture e dei sistemi.

Contribuire alle attività di Business Continuity e alla valutazione dei processi di resilienza operativa. Supportare l'applicazione dei principali framework e standard di sicurezza. Collaborare alla raccolta delle informazioni e alla predisposizione della documentazione tecnica e di assessment.

Supportare le attività di consulenza e interfacciarsi con i team tecnici e gli stakeholder coinvolti nei progetti. Approfondire progressivamente le tematiche di sicurezza informatica, compliance e gestione del rischio.

Requisiti

Laurea triennale o magistrale in ambito STEM, requisito obbligatorio. Esperienza anche breve in ambito Information Security, Cyber Security o IT/OT Security; saranno valutati anche profili provenienti da stage. Conoscenza dei principi fondamentali di Information Security.

Conoscenza di base dei framework e degli standard di sicurezza. Conoscenza dei concetti di Risk Assessment, Risk Management e Business Continuity. Forte interesse per le attività di assessment e Cyber Risk Management. Disponibilità ad approfondire standard e normative quali PCI DSS, ISO 27001, NIST e GDPR.

Ottima conoscenza della lingua inglese, scritta e parlata. Competenze preferenziali: Conoscenza dei sistemi SIEM. Familiarità con Identity & Access Governance e IAM. Conoscenza delle tematiche di Data Security. Familiarità con firewall e Vulnerability Management.

Interesse o conoscenze in ambito OT/Industrial Security, con riferimento a ICS, SCADA e PLC. Interesse per attività di training, awareness, simulazioni e pre-sales. Certificazioni preferenziali: Saranno considerate positivamente certificazioni o percorsi formativi in ambito: ISO 27001.

ISO 22301. ISO 20000. CompTIA Security+. CISA. CISSP. CCSK. Modalità di lavoro: Ibrido su Roma, con disponibilità a effettuare trasferte in Italia e, occasionalmente, all'estero.

Cosa offriamo

Contratto: tempo determinato fino ad ottobre 2027 con ottime possibilità di proroga in funzione delle esigenze organizzative; RAL compresa tra i 23 e i 25K; Inviare curriculum vitae dettagliato in formato Word all'indirizzo *** autorizzando il trattamento dei dati personali ai sensi del D.Lgs.

196/03. Indicare nell'oggetto il sito di riferimento dell'annuncio e la posizione per la quale ci si candida. Ai sensi della normativa vigente l'offerta è rivolta ad entrambi i sessi (DL 903/77).

Competenze richieste

Requisiti

Laurea triennale o magistrale in ambito STEM, requisito obbligatorio. Esperienza anche breve in ambito Information Security, Cyber Security o IT/OT Security; saranno valutati anche profili provenienti da stage. Conoscenza dei principi fondamentali di Information Security.

Conoscenza di base dei framework e degli standard di sicurezza. Conoscenza dei concetti di Risk Assessment, Risk Management e Business Continuity. Forte interesse per le attività di assessment e Cyber Risk Management. Disponibilità ad approfondire standard e normative quali PCI DSS, ISO 27001, NIST e GDPR.

Ottima conoscenza della lingua inglese, scritta e parlata. Competenze preferenziali: Conoscenza dei sistemi SIEM. Familiarità con Identity & Access Governance e IAM. Conoscenza delle tematiche di Data Security. Familiarità con firewall e Vulnerability Management.

Interesse o conoscenze in ambito OT/Industrial Security, con riferimento a ICS, SCADA e PLC. Interesse per attività di training, awareness, simulazioni e pre-sales.

Segnala l'annuncio