In sintesi
- Mansioni: Progetta e implementa strategie di cybersecurity per proteggere i nostri prodotti e dati.
- Azienda: Azienda innovativa in forte espansione nel settore software e mobile.
- Benefit: Lavoro ibrido, stipendio competitivo, buoni pasto e assicurazione sanitaria integrativa.
- Altre informazioni: Opportunità di crescita professionale in un contesto stimolante.
- Perché questo lavoro: Diventa il punto di riferimento per la sicurezza informatica in un ambiente dinamico e collaborativo.
- Qualifiche: Esperienza in Cybersecurity e conoscenza dei principali framework di sicurezza.
La retribuzione prevista è compresa tra 60000 - 75000 € per anno.
L’azienda è una software e mobile company con sede in provincia di Lecco, alla ricerca di una figura di riferimento in ambito Cyber Security a diretto riporto del CTO. Questa figura garantirà l'adeguatezza dei prodotti interni alle normative di mercato, collaborando con tutti i reparti aziendali, in particolare con il Reparto di Sviluppo Software.
La società conta più di 50 dipendenti, un fatturato superiore ai 10 MLN di € e sta vivendo una forte espansione sia in Italia che all'estero. La figura avrà base sull’HQ di Lecco, sebbene la presenza dell’azienda sia affermata sul territorio nazionale.
Obiettivo del ruolo
La figura si farà carico di progettare, applicare e far evolvere le misure di cybersecurity aziendali, diventando il riferimento pratico e operativo per la sicurezza delle informazioni, l'adeguamento normativo e la protezione del prodotto. Il ruolo nasce in un contesto caratterizzato da solide competenze tecniche interne ma privo di una funzione cybersecurity formalmente strutturata.
Profilo ricercato
- Esperienza di almeno 3 anni in ambito Cybersecurity, Security Engineering o SecOps.
- Esperienza diretta nell'integrazione e nell'applicazione di programmi e controlli di sicurezza aziendali.
- Padronanza dei principali framework di riferimento (ISO 27001, NIST CSF, CIS Controls).
- Comprensione dei requisiti tecnici introdotti dalla direttiva NIS2.
- Esperienza diretta nell'esecuzione/gestione di audit, test tecnici, Vulnerability Assessment e Pentest.
- Competenze pratiche in Application Security, OWASP e metodologie di Secure Development.
- Conoscenza operativa delle tecnologie di difesa infrastrutturale, reti e sistemi.
- Capacità di collaborare con i team tecnici e gli stakeholder di business.
- Approccio pragmatico e orientato alla risoluzione concreta dei problemi.
Principali responsabilità
- Definizione e implementazione della strategia Cybersecurity.
- Identificare priorità, vulnerabilità e interventi di miglioramento.
- Tradurre i modelli di governance in flussi di lavoro, controlli e procedure operative.
- Tracciare e misurare l'efficacia delle contromisure e il livello di maturità cyber.
- Agire come referente tecnico per tutte le tematiche di Information Security.
- Guidare l'implementazione pratica dei requisiti normativi.
- Eseguire gap assessment e realizzare piani di azione correttivi.
- Redigere e applicare standard, regole e procedure tecniche di sicurezza.
- Collaborare con le varie funzioni aziendali per integrare le difese di sicurezza nei processi quotidiani.
- Promuovere l'addestramento e la sensibilizzazione sulla sicurezza in azienda.
Sicurezza del prodotto (AppSec & DevSecOps)
- Affiancare il team di sviluppo nell'applicazione di tecniche di Secure Development e revisione del codice.
- Gestire le sessioni di Vulnerability Assessment e Penetration Testing.
- Analizzare i report tecnici e intervenire nelle remediation e nel patching.
- Verificare e testare la risoluzione delle vulnerabilità.
- Tradurre i vincoli di sicurezza in requisiti tecnici per l'architettura di prodotto.
Security Operations e protezione aziendale
- Configurare e applicare le misure tecniche a protezione dell'infrastruttura.
- Implementare e gestire i controlli su Endpoint Security e protezione dati.
- Svolgere attività quotidiane di Vulnerability Management e scansione dei sistemi.
- Gestire soluzioni/vendor di sicurezza.
Cosa Offriamo
- Modalità di lavoro ibrida e flessibile, con smart working fino a 3 gg a settimana.
- Budget fra i 60.000 € e i 75.000 €.
- Buoni pasto da 7€ per i giorni in sede.
- Assicurazione sanitaria integrativa.
Cybersecurity Lead (Software & Mobile House) | Lecco | SW 60% datore di lavoro: Mynameis
L'azienda offre un ambiente di lavoro stimolante e collaborativo, dove la figura del Cybersecurity Lead avrà l'opportunità di influenzare direttamente la sicurezza dei prodotti e contribuire alla crescita dell'organizzazione. Con una cultura aziendale che promuove la formazione continua e il lavoro ibrido, i dipendenti possono godere di un equilibrio tra vita professionale e personale, oltre a beneficiare di un pacchetto retributivo competitivo e di un'assicurazione sanitaria integrativa. La sede di Lecco, immersa in un contesto dinamico e in espansione, rappresenta un vantaggio unico per chi cerca un'esperienza lavorativa significativa e gratificante nel settore della cybersecurity.
Consigli degli esperti StudySmarter🤫
Ecco come pensiamo che potresti ottenere Cybersecurity Lead (Software & Mobile House) | Lecco | SW 60%
✨Unisciti a gruppi di cybersecurity
Cerca di entrare a far parte di gruppi e comunità locali o online dedicate alla cybersecurity. Partecipa a forum, come quelli su Reddit o Discord, dove le persone discutono le ultime novità del settore e condividono opportunità di lavoro. Essere attivo in queste comunità può farti conoscere e magari ottenere informazioni su posizioni aperte.
✨Metti in mostra le tue skill
Considera di contribuire a progetti open-source legati alla cybersecurity. Avere un portfolio online che dimostri le tue capacità tecniche e i progetti a cui hai lavorato può darti un vantaggio. Inoltre, questo tipo di esperienza è spesso molto apprezzata dai datori di lavoro nel campo.
✨Eventi e conferenze
Non perdere l'occasione di partecipare a conferenze e eventi di cybersecurity come Black Hat o DEF CON. Questi eventi sono fantastici per il networking e per conoscere di persona i professionisti del settore. Se un'azienda come Mynameis è presente, assicurati di visitare il loro stand e di connetterti con i reclutatori.
✨Candidati direttamente
Applica direttamente sul sito di Mynameis! Spesso, le aziende preferiscono le candidature ricevute tramite il loro portale ufficiale. Non dimenticare di personalizzare la tua candidatura e dimostrare il tuo interesse per il loro team di cybersecurity. Mostrati proattivo e motivato.
Pensiamo che ti servano queste competenze per eccellere come Cybersecurity Lead (Software & Mobile House) | Lecco | SW 60%
Alcuni consigli per la tua candidatura 🫡
Sottolinea le tue Certificazioni:Nel campo della cybersecurity, avere certificazioni come CompTIA Security+, CEH o CISSP può fare la differenza. Assicurati di includerle nel tuo CV e magari di menzionarle anche nella lettera di presentazione per dimostrare che sei aggiornato e serio riguardo al tuo percorso professionale.
Mostra Esperienza Pratica:Raccontaci delle tue esperienze pratiche nel settore! Progetti di sicurezza, stage o anche competizioni di hacking etico possono essere un grande valore aggiunto. Usa il tuo CV per evidenziare case study interessanti o risultati specifici che hai raggiunto.
Personalizza la Tua Lettera di Presentazione:Questa è l'occasione perfetta per spiegare perché sei il candidato ideale per il ruolo di Cybersecurity Lead (Software & Mobile House) | Lecco | SW 60% presso Mynameis. Parla delle tue passioni per la cybersecurity e di come intendi contribuire alla sicurezza dell'azienda. Stiamo cercando candidati motivati e con voglia di crescere!
Includi Link Utili:Aggiungi al tuo CV link a progetti o articoli tecnici che hai scritto. Se hai un blog, un profilo GitHub con progetti pertinenti o anche profili su piattaforme come LinkedIn, mettili in evidenza. Questo mostra la tua passione e impegno nel settore della cybersecurity!
Come prepararti a un colloquio di lavoro presso Mynameis
✨Dimostra le tue capacità tecniche
In un colloquio per un ruolo di cybersecurity, possiamo aspettarci domande tecniche specifiche come la gestione di vulnerabilità o la sicurezza delle reti. Fai pratica con le varie tecnologie di sicurezza informatica, e prepara esempi concreti di progetti in cui hai applicato queste tecnologie nel tuo portfolio. Ricorda, è meglio mostrare le tue capacità piuttosto che limitarti a parlarne!
✨Preparati a casi pratici
Le interviste di cybersecurity spesso includono casi pratici o scenari di incident response. Possiamo essere chiamati a identificare vulnerabilità in un sistema simulato o a risolvere un attacco informatico ipotetico. Esercitati con simulazioni o piattaforme di test per essere pronto a dimostrare il tuo processo di pensiero e le tue decisioni critiche.
✨Conosci le ultime tendenze
Essere aggiornati sulle ultime tendenze e minacce nel campo della cybersecurity è cruciale. Parla di come hai seguito corsi online o partecipato a conferenze. Questo dimostra al tuo potenziale datore di lavoro, Mynameis, che sei appassionato e proattivo nel tuo percorso professionale.
✨Sii pronto a parlare di soft skills
In un ruolo di cybersecurity, le soft skills possono essere altrettanto importanti delle competenze tecniche. Considera come hai lavorato in team per risolvere problemi complessi o come hai comunicato efficacemente i rischi alla direzione. Preparati a raccontare storie che evidenziano le tue capacità relazionali e di problem solving, perché nel mondo della cybersecurity, spesso collaboriamo con diverse parti interessate.
