In sintesi
- Mansioni: Contribuisci alla sicurezza informatica traducendo requisiti in architetture e processi.
- Azienda: Exprivia, leader nella trasformazione digitale con un team di esperti.
- Benefit: Smart working, welfare aziendale e opportunità di crescita professionale.
- Altre informazioni: Ambiente inclusivo e dinamico, aperto a tutti i talenti.
- Perché questo lavoro: Fai la differenza nella cybersecurity e lavora su progetti innovativi.
- Qualifiche: Laurea in ingegneria o informatica e conoscenze di sicurezza informatica.
La retribuzione prevista è compresa tra 120000 - 150000 € per anno.
Milano, Italia
Descrizione azienda
Il Gruppo Exprivia (c.ca 4.000 persone), specializzato in Information and Communication Technology (ICT), è tra i principali protagonisti della trasformazione digitale sul mercato nazionale e internazionale con esperti in diversi ambiti della tecnologia e della digitalizzazione: dall’Intelligenza Artificiale alla Cybersecurity, dai Big Data, al Cloud, dall'IoT al BPO, dal Mobile al Networking e alla Collaboration, presidiando interamente il mondo SAP. Exprivia supporta i propri clienti nei settori Banking, Finance&Insurance, Aerospace&Defence, Energy&Utilities, Healthcare e Public Sector, Manufacturing&Distribution, Telco&Media.
Posizione
Il candidato opererà nel cuore della strategia di difesa aziendale, traducendo i requisiti di sicurezza in architetture e processi conformi. La figura funge da ponte tecnico tra il management (CISO/CIO) e i team operativi (SOC/DevSecOps), garantendo che la postura di sicurezza sia verificabile, misurabile e resiliente.
Responsabilità Tecnico-Analitiche
- Technical Risk Assessment: condurre analisi dei rischi basate su asset tecnologici, valutando l'impatto di vulnerabilità tecniche (CVE) sui processi critici.
- Mapping dei Controlli: tradurre i requisiti normativi (ISO 27001, NIST) in configurazioni tecniche specifiche per infrastrutture Cloud e On-premise.
- Security Architecture Review: supportare la revisione delle architetture di rete e applicative per garantire i principi di Security by Design.
- Supporto al Vulnerability Management: analizzare i report di scansione e collaborare con i sistemisti per la prioritizzazione del patching in base al rischio di business.
- Automazione GRC: implementare o gestire tool per l'automazione della raccolta prove (Evidence Collection) e il monitoraggio continuo dei controlli.
Requisiti
- Laurea Magistrale in Ingegneria (Informatica, Gestionale, Telecomunicazioni), Informatica, Cybersecurity o Matematica.
- Networking & Cloud: Solida comprensione dei protocolli TCP/IP, modelli OSI e delle architetture Cloud (AWS, Azure o GCP).
- Sicurezza Informatica: Conoscenza dei concetti di Crittografia, IAM (Identity & Access Management), SIEM e protezione degli endpoint.
- Standard di Riferimento: Conoscenza del framework NIST SP 800-53 o ISO/IEC 27002.
- Linguaggi: Capacità di lettura di script (Python, Bash o PowerShell) per l'analisi di file log o l'automazione di report.
- Approccio Sistemico: Capacità di modellare sistemi complessi e prevedere le interdipendenze tra componenti IT.
- Data-Driven: Abilità nell'elaborazione di metriche e KPI di sicurezza attraverso l'analisi quantitativa dei dati.
Certificazioni: CompTIA Security+, Cisco CyberOps Associate o (ISC)² CC (Certified in Cybersecurity) o equivalenti esperienze. Metodologiche gradite: ITIL 4 Foundation (per la gestione dei servizi IT) o ISO 27001 Lead Auditor.
Sedi: Molfetta, Milano
Altre informazioni
Qual è la nostra vision? Connessione: la capacità di disegnare soluzioni innovative e personalizzate in costante connessione con i Partner per abilitare gli stakeholder, comunità e organizzazioni nel percorso di transizione digitale. Affidabilità : la competenza e la passione dei nostri professionisti focalizzati sulle esigenze del cliente e sullo sviluppo dell’offerta sempre più efficace ed efficiente al fine di garantire una crescita sostenibile. Semplicità : l’abilità nel rendere la tecnologia alla portata di tutti in ottica di ottimizzazione e miglioramento dell’esperienza dell'utente, supportando l’innovazione e la trasformazione digitale per le imprese e per i cittadini.
Attraverso il proprio hub di ricerca, il gruppo punta a soluzioni tecnologiche sempre più ispirate ai principi della sostenibilità , a beneficio della trasformazione digitale delle imprese, organizzazioni e comunità . Exprivia è impegnata nel raggiungimento degli obiettivi ESG (Environmental, Social, Governance) per una crescita sostenibile e crede fortemente nello sviluppo e nel valore dell’Innovazione. Exprivia si impegna a costruire un ambiente inclusivo che accolga e valorizzi le unicità delle persone. La cultura aziendale è incentrata sui principi di condivisione, collaborazione, trasparenza e valorizzazione dei talenti.
Tipologia contrattuale, RAL e inquadramento saranno valutati durante l’iter selettivo sulla base dell’esperienza maturata dal candidato prescelto. Offriamo un ambiente dinamico, attento alle tue esigenze, piano di smart working (fino a 80% attività in SW), welfare aziendale e Flexible Benefit. La ricerca è aperta a candidat* di qualsiasi orientamento o espressione di genere.
Junior Cybersecurity GRC Engineer / Consultant datore di lavoro: EXPRIVIA S.p.A
Exprivia è un datore di lavoro eccezionale, offrendo un ambiente dinamico e inclusivo a Milano, dove i dipendenti possono crescere professionalmente nel campo della cybersecurity. Con un forte focus sulla formazione continua e opportunità di sviluppo, la cultura aziendale promuove la collaborazione e la trasparenza, garantendo che ogni voce venga ascoltata. Inoltre, il piano di smart working e i benefit flessibili rendono Exprivia un luogo ideale per chi cerca un equilibrio tra vita professionale e personale.
Consigli degli esperti StudySmarter🤫
Ecco come pensiamo che potresti ottenere Junior Cybersecurity GRC Engineer / Consultant
✨Unisciti a gruppi di cybersecurity
Cerca di entrare a far parte di gruppi e comunità locali o online dedicate alla cybersecurity. Partecipa a forum, come quelli su Reddit o Discord, dove le persone discutono le ultime novità del settore e condividono opportunità di lavoro. Essere attivo in queste comunità può farti conoscere e magari ottenere informazioni su posizioni aperte.
✨Metti in mostra le tue skill
Considera di contribuire a progetti open-source legati alla cybersecurity. Avere un portfolio online che dimostri le tue capacità tecniche e i progetti a cui hai lavorato può darti un vantaggio. Inoltre, questo tipo di esperienza è spesso molto apprezzata dai datori di lavoro nel campo.
✨Eventi e conferenze
Non perdere l'occasione di partecipare a conferenze e eventi di cybersecurity come Black Hat o DEF CON. Questi eventi sono fantastici per il networking e per conoscere di persona i professionisti del settore. Se un'azienda come EXPRIVIA S.p.A è presente, assicurati di visitare il loro stand e di connetterti con i reclutatori.
✨Candidati direttamente
Applica direttamente sul sito di EXPRIVIA S.p.A! Spesso, le aziende preferiscono le candidature ricevute tramite il loro portale ufficiale. Non dimenticare di personalizzare la tua candidatura e dimostrare il tuo interesse per il loro team di cybersecurity. Mostrati proattivo e motivato.
Pensiamo che ti servano queste competenze per eccellere come Junior Cybersecurity GRC Engineer / Consultant
Alcuni consigli per la tua candidatura 🫡
Sottolinea le tue Certificazioni:Nel campo della cybersecurity, avere certificazioni come CompTIA Security+, CEH o CISSP può fare la differenza. Assicurati di includerle nel tuo CV e magari di menzionarle anche nella lettera di presentazione per dimostrare che sei aggiornato e serio riguardo al tuo percorso professionale.
Mostra Esperienza Pratica:Raccontaci delle tue esperienze pratiche nel settore! Progetti di sicurezza, stage o anche competizioni di hacking etico possono essere un grande valore aggiunto. Usa il tuo CV per evidenziare case study interessanti o risultati specifici che hai raggiunto.
Personalizza la Tua Lettera di Presentazione:Questa è l'occasione perfetta per spiegare perché sei il candidato ideale per il ruolo di Junior Cybersecurity GRC Engineer / Consultant presso EXPRIVIA S.p.A. Parla delle tue passioni per la cybersecurity e di come intendi contribuire alla sicurezza dell'azienda. Stiamo cercando candidati motivati e con voglia di crescere!
Includi Link Utili:Aggiungi al tuo CV link a progetti o articoli tecnici che hai scritto. Se hai un blog, un profilo GitHub con progetti pertinenti o anche profili su piattaforme come LinkedIn, mettili in evidenza. Questo mostra la tua passione e impegno nel settore della cybersecurity!
Come prepararti a un colloquio di lavoro presso EXPRIVIA S.p.A
✨Dimostra le tue capacità tecniche
In un colloquio per un ruolo di cybersecurity, possiamo aspettarci domande tecniche specifiche come la gestione di vulnerabilità o la sicurezza delle reti. Fai pratica con le varie tecnologie di sicurezza informatica, e prepara esempi concreti di progetti in cui hai applicato queste tecnologie nel tuo portfolio. Ricorda, è meglio mostrare le tue capacità piuttosto che limitarti a parlarne!
✨Preparati a casi pratici
Le interviste di cybersecurity spesso includono casi pratici o scenari di incident response. Possiamo essere chiamati a identificare vulnerabilità in un sistema simulato o a risolvere un attacco informatico ipotetico. Esercitati con simulazioni o piattaforme di test per essere pronto a dimostrare il tuo processo di pensiero e le tue decisioni critiche.
✨Conosci le ultime tendenze
Essere aggiornati sulle ultime tendenze e minacce nel campo della cybersecurity è cruciale. Parla di come hai seguito corsi online o partecipato a conferenze. Questo dimostra al tuo potenziale datore di lavoro, EXPRIVIA S.p.A, che sei appassionato e proattivo nel tuo percorso professionale.
✨Sii pronto a parlare di soft skills
In un ruolo di cybersecurity, le soft skills possono essere altrettanto importanti delle competenze tecniche. Considera come hai lavorato in team per risolvere problemi complessi o come hai comunicato efficacemente i rischi alla direzione. Preparati a raccontare storie che evidenziano le tue capacità relazionali e di problem solving, perché nel mondo della cybersecurity, spesso collaboriamo con diverse parti interessate.
