In sintesi
- Mansioni: Gestisci la sicurezza informatica e rispondi agli incidenti in un contesto innovativo.
- Azienda: Gruppo imprenditoriale leader nel settore food con focus su qualità e sostenibilità.
- Benefit: Contratto a tempo indeterminato, smartworking, premio di risultato e mensa aziendale.
- Altre informazioni: Ottime opportunità di crescita professionale e formazione continua.
- Perché questo lavoro: Fai la differenza nella cybersecurity in un ambiente dinamico e collaborativo.
- Qualifiche: Esperienza in SOC, analisi incidenti e conoscenze di cybersecurity richieste.
La retribuzione prevista è compresa tra 38000 - 45000 € per anno.
- Ruolo in ambito Defensive & Offensive Security
- Contesto multi-societario e multi-plant di riferimento per il settore food
- Azienda
Il nostro cliente è un gruppo imprenditoriale italiano di riferimento per il settore food, caratterizzata da una forte attenzione alla qualità, all'innovazione e allo sviluppo sostenibile dell'intera filiera.
Offerta
Il/La candidato/a che coprirà il ruolo di Cybersecurity Senior Analyst avrà le seguenti responsabilità:
- Defensive Security e SOC L1
- Monitorare e gestire segnalazioni da utenti e SOC (interni/esterni), applicando e mantenendo i playbook aziendali.
- Eseguire analisi di incident e richieste di supporto tramite il toolstack: email security (inbound/outbound), XDR/EDR, SIEM, NGFW e altri strumenti open.
- Effettuare tuning continuo di regole, policy e use case per migliorare detection, containment ed eradication.
- Applicare Cyber Threat Intelligence (CTI) e TTP per prevenire ed eradicare minacce avanzate (APT).
- Coordinarsi con CISO, CTO, CIO e punti di contatto per la gestione degli incident, nel rispetto di protocolli interni e normativa (NIS2, GDPR).
- Threat Intelligence, OSINT e Vulnerability Management
- Condurre analisi OSINT su persone/aziende per la valutazione del rischio e a supporto del business.
- Monitorare bollettini di sicurezza e roadmap di remediation/mitigation delle CVE sui perimetri di Gruppo insieme a CERT/CSIRT.
- Offensive Security (VAPT)
- Pianificare e coordinare Vulnerability Assessment & Penetration Testing su applicazioni web/servizi (es.
OWASP Top 10), network e ambienti OT, utilizzando strumenti e metodologie di riferimento (es.
MITRE ATT&CK, Nessus, Nmap) e collaborando con team di sviluppo e terze parti specializzate.
• Governance, Risk & Compliance
- Supportare l'implementazione e il monitoraggio della conformità ai framework (NIS2/d. lgs. 138/2024, NIST CSF 2.0), integrati con il modello organizzativo GDPR.
- Promuovere piani di rientro e miglioramento continuo rispetto a requisiti cogenti ed emergenti.
- Gestire e ottimizzare strumenti Co TS e servizi gestiti di Defensive Cybersecurity (es. Proofpoint, Cynet, Omnissa MTD).
- Presidiare l'ecosistema Microsoft 365 in ottica Information & Cyber
Security: Microsoft Entra, Microsoft Defender for Identity/Cloud, Purview, e Discovery, DLP e Data Classification.
Competenze ed esperienza
Il profilo adatto a ricoprire il ruolo di Cybersecurity Senior Analyst è in possesso dei seguenti requisiti:
Requisiti tecnici
• Esperienza in
- SOC L1/L2, Incident Analysis e Incident Response con playbook strutturati.
- Email security, XDR/EDR, SIEM, analisi eventi su NGFW e integrazione con CTI.
- Applicazione di Tattiche, Tecniche e Procedure (TTP) secondo MITRE ATT&CK/DEFEND.
- OSINT e Threat Intelligence per analisi periodiche e ad hoc.
- Coordinamento VAPT su web app, network e OT, con strumenti come Nessus e Nmap e riferimenti OWASP Top 10.
• Conoscenza di
- Direttiva NIS2 e d. lgs. 138/2024, GDPR, NIST CSF 2.0.
- Strumenti e servizi: Proofpoint, Cynet, Omnissa MTD (o equivalenti).
- Microsoft 365 Security: Entra, Defender for Identity/Cloud, Purview, e Discovery/DLP.
- Competenze trasversali
- Autonomia operativa come Incident Responder & Analyst e capacità di leadership verso CSIRT/CERT, con coordinamento di SOC esterni.
- Ottime doti di comunicazione e mediazione, capacità di tracciare e governare rischi cyber rilevanti per l'organizzazione, interfacciandosi efficacemente con stakeholder operativi e apicali (CISO, CTO, CIO, Direzioni).
- Solida padronanza di CTI, OSINT e TTP; approccio analitico, orientamento al risultato e al miglioramento continuo.
- Attitudine al lavoro in team, gestione delle priorità e stress management in scenari di incident.
- Formazione e certificazioni
- Laurea in Informatica, Ingegneria Informatica, Cybersecurity o discipline affini, oppure esperienza equivalente.
- Preferibili certificazioni in ambito Cybersecurity, ad esempio: ISC2: SSCP, CISSP, EC-Council: CEH, ISACA: CCOA
- Gradite Competenze in Network Security e OT Security
- Certificazioni manageriali: ISC2 ISSMP, ISACA CISM
- Conoscenza di Information Security ISO/IEC 27001 e Enterprise Risk Management ISO 31000.
- 3+ anni in ruoli di Cyber Defense/SOC/Incident Response o equivalenti.
- Completa l'offerta
- Contratto a tempo indeterminato con retribuzione tra 38.000 e 45.000 EUR.
- Full-time 39h settimanali con flessibilità oraria.
- 2gg smartworking a settimana dopo il periodo di onboarding (6 mesi).
- Maturazione Premio di Risultato convertibile in welfare.
- Mensa aziendale interna.
Se sei interessato a questa opportunità come Cybersecurity Senior Analyst per un gruppo strutturato con sede in provincia du Verona, non esitare a inviare la tua candidatura oggi stesso!
Fatta eccezione per il caso in cui presenti la tua candidatura per posizioni riservate a categorie protette ai sensi della Legge 68/99 (nel qual caso ti chiediamo di inserire solo conferma della tua appartenenza a tali categorie, senza alcuna ulteriore informazione relativa alla salute o disabilità), la tua candidatura non deve contenere informazioni relative al tuo stato di salute, ivi inclusa l'eventuale appartenenza a una categoria protetta, in quanto non rilevanti per la valutazione della candidatura.
#J-18808-Ljbffr
Cybersecurity Senior Analyst datore di lavoro: Michael Page International Italia S.r.l.
Il nostro cliente è un datore di lavoro eccezionale, che offre un ambiente stimolante e collaborativo nel settore della cybersecurity, con un forte focus sulla qualità e sull'innovazione. I dipendenti possono beneficiare di opportunità di crescita professionale, flessibilità lavorativa e un programma di welfare competitivo, il tutto in una sede strategica in provincia di Verona, che promuove un equilibrio tra vita lavorativa e personale. Con un impegno verso lo sviluppo sostenibile e la formazione continua, questa azienda rappresenta un'opzione ideale per chi cerca un impiego significativo e gratificante.
Dettagli di contatto:
Team di recruiting di Michael Page International Italia S.r.l.
Consigli degli esperti StudySmarter🤫
Ecco come pensiamo che potresti ottenere Cybersecurity Senior Analyst
✨Unisciti a gruppi di cybersecurity
Cerca di entrare a far parte di gruppi e comunità locali o online dedicate alla cybersecurity. Partecipa a forum, come quelli su Reddit o Discord, dove le persone discutono le ultime novità del settore e condividono opportunità di lavoro. Essere attivo in queste comunità può farti conoscere e magari ottenere informazioni su posizioni aperte.
✨Metti in mostra le tue skill
Considera di contribuire a progetti open-source legati alla cybersecurity. Avere un portfolio online che dimostri le tue capacità tecniche e i progetti a cui hai lavorato può darti un vantaggio. Inoltre, questo tipo di esperienza è spesso molto apprezzata dai datori di lavoro nel campo.
✨Eventi e conferenze
Non perdere l'occasione di partecipare a conferenze e eventi di cybersecurity come Black Hat o DEF CON. Questi eventi sono fantastici per il networking e per conoscere di persona i professionisti del settore. Se un'azienda come Michael Page International Italia S.r.l. è presente, assicurati di visitare il loro stand e di connetterti con i reclutatori.
✨Candidati direttamente
Applica direttamente sul sito di Michael Page International Italia S.r.l.! Spesso, le aziende preferiscono le candidature ricevute tramite il loro portale ufficiale. Non dimenticare di personalizzare la tua candidatura e dimostrare il tuo interesse per il loro team di cybersecurity. Mostrati proattivo e motivato.
Pensiamo che ti servano queste competenze per eccellere come Cybersecurity Senior Analyst
Alcuni consigli per la tua candidatura 🫡
Sottolinea le tue Certificazioni:Nel campo della cybersecurity, avere certificazioni come CompTIA Security+, CEH o CISSP può fare la differenza. Assicurati di includerle nel tuo CV e magari di menzionarle anche nella lettera di presentazione per dimostrare che sei aggiornato e serio riguardo al tuo percorso professionale.
Mostra Esperienza Pratica:Raccontaci delle tue esperienze pratiche nel settore! Progetti di sicurezza, stage o anche competizioni di hacking etico possono essere un grande valore aggiunto. Usa il tuo CV per evidenziare case study interessanti o risultati specifici che hai raggiunto.
Personalizza la Tua Lettera di Presentazione:Questa è l'occasione perfetta per spiegare perché sei il candidato ideale per il ruolo di Cybersecurity Senior Analyst presso Michael Page International Italia S.r.l.. Parla delle tue passioni per la cybersecurity e di come intendi contribuire alla sicurezza dell'azienda. Stiamo cercando candidati motivati e con voglia di crescere!
Includi Link Utili:Aggiungi al tuo CV link a progetti o articoli tecnici che hai scritto. Se hai un blog, un profilo GitHub con progetti pertinenti o anche profili su piattaforme come LinkedIn, mettili in evidenza. Questo mostra la tua passione e impegno nel settore della cybersecurity!
Come prepararti a un colloquio di lavoro presso Michael Page International Italia S.r.l.
✨Dimostra le tue capacità tecniche
In un colloquio per un ruolo di cybersecurity, possiamo aspettarci domande tecniche specifiche come la gestione di vulnerabilità o la sicurezza delle reti. Fai pratica con le varie tecnologie di sicurezza informatica, e prepara esempi concreti di progetti in cui hai applicato queste tecnologie nel tuo portfolio. Ricorda, è meglio mostrare le tue capacità piuttosto che limitarti a parlarne!
✨Preparati a casi pratici
Le interviste di cybersecurity spesso includono casi pratici o scenari di incident response. Possiamo essere chiamati a identificare vulnerabilità in un sistema simulato o a risolvere un attacco informatico ipotetico. Esercitati con simulazioni o piattaforme di test per essere pronto a dimostrare il tuo processo di pensiero e le tue decisioni critiche.
✨Conosci le ultime tendenze
Essere aggiornati sulle ultime tendenze e minacce nel campo della cybersecurity è cruciale. Parla di come hai seguito corsi online o partecipato a conferenze. Questo dimostra al tuo potenziale datore di lavoro, Michael Page International Italia S.r.l., che sei appassionato e proattivo nel tuo percorso professionale.
✨Sii pronto a parlare di soft skills
In un ruolo di cybersecurity, le soft skills possono essere altrettanto importanti delle competenze tecniche. Considera come hai lavorato in team per risolvere problemi complessi o come hai comunicato efficacemente i rischi alla direzione. Preparati a raccontare storie che evidenziano le tue capacità relazionali e di problem solving, perché nel mondo della cybersecurity, spesso collaboriamo con diverse parti interessate.
