Il nostro cliente, multinazionale leader nel settore Aerospazio e Difesa nonché principale realtà industriale italiana, ci ha incaricato di ricercare un/a:
Information Security SOC
OBIETTIVO DELL’INCARICO:
Implementare e mantenere un Security Operations Center (SOC) efficace, monitorando e rispondendo agli incidenti di sicurezza.
RESPONSABILITA’:
Il titolare del ruolo riferirà direttamente all’Head of Information Security Operation/WARP.
Il titolare del ruolo eseguirà e monitorerà specifiche attività per identificare, analizzare, valutare e gestire i rischi nel campo della Cybersecurity e della Sicurezza delle informazioni, interfacciandosi adeguatamente con la gestione del rischio aziendale.
Il titolare del ruolo sarà responsabile dell’analisi degli incidenti di sicurezza e della definizione di opportune contromisure, nonché del reporting sullo stato della sicurezza aziendale.
Il titolare del ruolo sarà inoltre responsabile della gestione del budget del SOC.
COMPITI:
Supervisionare le attività del SOC, inclusi la gestione degli incidenti, la risposta agli incidenti e le indagini forensi.
Analizzare i log di sicurezza per identificare potenziali minacce e vulnerabilità
Confermare, analizzare e notificare gli incidenti di sicurezza delle informazioni, indagandone la causa principale e l'impatto e collaborando con le forze dell'ordine in caso di necessità, ad esempio in caso di attacchi informatici o violazioni dei dati.
Gestire le vulnerabilità, inclusa la prioritizzazione delle stesse, la valutazione del rischio, la definizione di piani di rimedio e contenimento
Allestire e gestire il Sistema di Gestione della Sicurezza delle Informazioni per JV e NatCo.
Definire e implementare nuove iniziative finalizzate sia al miglioramento dei processi relativi alla sicurezza delle informazioni e dei materiali classificati e riservati, sia alla sensibilizzazione del personale sul tema specifico.
Definire e mantenere gli indicatori chiave di prestazione (KPI) per il SOC, al fine di monitorare l'efficacia e l'efficienza delle operazioni di sicurezza.
Eseguire analisi specializzate su file e dati per identificare dati tecnici utili alla gestione degli incidenti di sicurezza delle informazioni e alla produzione di indicatori per identificarli con maggiore precisione.
Collaborare con altri team, come il team IT, il team legale e il team di gestione del rischio, per garantire un approccio olistico alla sicurezza.
Analizzare gli impatti in termini di riservatezza, integrità e disponibilità delle informazioni in seguito ad eventi di sicurezza rilevanti.
Rimanere aggiornato sulle ultime minacce, vulnerabilità e tecnologie di sicurezza.
REQUISITI:
Titolo di studio: Laurea
Seniority: 3 anni di esperienza
Conoscenze e competenze tecniche:
Conoscenze delle basi di sicurezza Informatica e dei componenti di sicurezza (firewall, IPS, antimalware etc.);
Conoscenza delle metodologie di valutazione del rischio cyber;
Conoscenza dei principali standard e framework di riferimento per la cyber security (NIST, ISO 27001, etc.) e delle principali normative del settore cyber security.
Conoscenze linguistiche: inglese fluente
Sede di lavoro: pressi di Londra (UK)AziendaTalent Solutions è la società del gruppo Manpower che integra le tre soluzioni strategiche RPO (Recruitment Process Outsourcing), Right Management e TAPFIN per fornire soluzioni a 360°, innovative e data driven per la gestione del talento durante tutto il ciclo della vita professionale.RequisitiLaurea specialistica, ottimo conoscenza della lingua inglese, esperienza pregressa