Information Security - Detection & Response

Sei disposto a pionierare nuove frontiere, promuovere l'inclusività e la collaborazione, abbracciare l'agilità, accendere la passione e avere un impatto positivo sul mondo? Unisciti a noi nel ridefinire i confini di ciò che è possibile.

In questo ruolo riporterai direttamente a un Manager della Sicurezza Informatica e sarai responsabile del rafforzamento delle capacità di rilevamento e risposta informatica dell'azienda. Coordinerai il monitoraggio degli eventi di sicurezza, supporterai la triage e l'indagine sugli incidenti, guiderai le attività di risposta e contenimento con le parti interessate IT e aziendali e contribuirai al miglioramento continuo dei casi d'uso, dei playbook, della reportistica e della prontezza agli incidenti.

Responsabilità principali

• Monitoraggio e rilevamento della sicurezza - Coordinare il monitoraggio degli eventi e degli avvisi di sicurezza nell'ambiente dell'azienda, garantendo l'identificazione tempestiva di potenziali minacce e attività sospette.
• Triage e indagine sugli incidenti - Supportare l'analisi, la validazione e la priorizzazione degli incidenti di sicurezza, lavorando con la Sicurezza IT, i fornitori SOC e le parti interessate pertinenti per determinare impatto, portata e azioni richieste.
• Coordinamento della risposta e contenimento - Coordinare le attività di risposta durante gli incidenti di sicurezza, supportando le azioni di contenimento, eradicazione e recupero in allineamento con i processi interni e i percorsi di escalation.
• Miglioramento dei casi d'uso, playbook e processi - Contribuire alla definizione e al miglioramento continuo dei casi d'uso di rilevamento, dei playbook di risposta agli incidenti, dei criteri di escalation e delle procedure operative.
• Reportistica e follow-up delle azioni correttive - Preparare aggiornamenti chiari sugli incidenti e reportistica per la direzione, monitorare le azioni correttive e segnalare rischi, ritardi e debolezze ricorrenti al CISO / alle parti interessate pertinenti.

Requisiti principali

• Laurea in Sicurezza Informatica, Tecnologia dell'Informazione, Informatica, Ingegneria o simili fortemente desiderata.
• Certificazioni professionali in sicurezza informatica come CISSP, CISM, GCIH, GCIA, GCFA, Security+ o simili fortemente desiderate.
• Conoscenza del monitoraggio della sicurezza, rilevamento degli incidenti, risposta agli incidenti, analisi delle minacce, sicurezza degli endpoint, sicurezza della rete, gestione delle identità e degli accessi, gestione delle vulnerabilità e protezione dei dati.
• Esperienza dimostrata nel coordinamento delle attività di monitoraggio della sicurezza e risposta agli incidenti, inclusa la triage degli avvisi, supporto all'indagine, coordinamento del contenimento, monitoraggio delle azioni correttive e comunicazione con le parti interessate.
• Esperienza con operazioni SOC, piattaforme SIEM, soluzioni di rilevamento e risposta degli endpoint, intelligence sulle minacce, analisi dei log e tecniche di attacco comuni; comprensione dei framework di sicurezza come NIST, ISO 27001 e MITRE ATT&CK.
• Conoscenza del ciclo di vita della risposta agli incidenti, modelli di escalation, principi di gestione delle crisi, gestione delle prove e pratiche di revisione post-incidente.
• Conoscenza delle leggi e regolamenti pertinenti sulla Sicurezza Informatica / Protezione dei Dati, inclusi i requisiti che possono influenzare la gestione degli incidenti e i processi di notifica.
• Capacità di tradurre i risultati tecnici di sicurezza in messaggi, azioni e priorità chiari orientati al business per le parti interessate tecniche e non tecniche.
• Conoscenza dei processi IT fondamentali, inclusi operazioni infrastrutturali, gestione delle applicazioni, gestione dei cambiamenti, gestione degli accessi e gestione dei servizi.
• Competenze di gestione dei progetti, lavoro di squadra, responsabilità individuale e capacità di coordinare più parti interessate durante situazioni sensibili al tempo.
• Provenienza nella comunicazione efficace a tutti i livelli, inclusi team operativi, management e fornitori esterni, sia in linguaggio tecnico che non tecnico.
• Fluente in inglese.

Cosa c'è per te

In EssilorLuxottica, non sei definito solo dal tuo titolo di lavoro. Ogni avventura professionale è unica; dai un'occhiata ad alcuni dei benefici che godrai come candidato di successo:

• Accesso alla nostra piattaforma di apprendimento all'avanguardia, Leonardo, e programmi di sviluppo personalizzati per aiutarti a crescere professionalmente e personalmente.
• Goditi condizioni di lavoro flessibili, copertura assicurativa sanitaria, buoni pasto, mensa interna sul tetto.
• Accesso a offerte speciali per i dipendenti su una vasta gamma di occhiali, prodotti per la cura degli occhi e abbigliamento alla moda, così puoi goderti i nostri marchi di fama mondiale in prima persona.
• Goditi il nostro “Programma di Disconnessione”, un approccio olistico all'equilibrio tra vita lavorativa e personale, comprese iniziative per la salute mentale, yoga, sessioni di jogging e altro, progettato per aiutarti a ricaricarti e rimanere in salute.

Il nostro impegno per Diversità, Equità e Inclusione

Siamo impegnati a creare un ambiente inclusivo per tutti i dipendenti. Celebriamo la diversità e forniamo pari opportunità a tutti, indipendentemente da razza, genere, etnia, religione, disabilità, orientamento sessuale o qualsiasi altra caratteristica che ci rende unici.