In sintesi
- Mansioni: Support cybersecurity for innovative fintech products and assist in client risk assessments.
- Azienda: Quantyx Advisors, a fast-growing fintech company specializing in risk management.
- Benefit: Competitive salary, annual bonus, and opportunities for professional growth.
- Altre informazioni: Exciting environment with a focus on emerging technologies and regulatory compliance.
- Perché questo lavoro: Join a dynamic team and make a real impact in cybersecurity for financial services.
- Qualifiche: Degree in Computer Science or Cybersecurity; 1-2 years of experience preferred.
La retribuzione prevista è compresa tra 29000 - 32000 € per anno.
Quantyx Advisors è un'azienda fintech innovativa e in rapida crescita specializzata nella gestione del rischio, nel rischio ICT e nella consulenza di valutazione per i mercati privati. Combiniamo tecnologia proprietaria con servizi di consulenza, sviluppando le nostre piattaforme software mentre supportiamo gestori di asset e intermediari finanziari nella misurazione, monitoraggio e governance dei loro rischi.
Il nostro lavoro si estende su due pilastri complementari: prodotti sviluppati internamente — inclusa la nostra piattaforma Quantyx Risk Manager (QRM) e una suite di strumenti di rischio ICT — e servizi di consulenza e advisory normativi e di rischio forniti a una clientela composta principalmente da società di gestione patrimoniale (SGR) e altri intermediari finanziari supervisionati.
Stiamo cercando un junior Cyber Security Specialist per unirsi al nostro team e supportare sia la nostra crescita tecnologica che il nostro business di consulenza. Da un lato, aiuterai a mantenere sicure le nostre piattaforme sviluppate internamente (QRM e i nostri strumenti di rischio ICT) e allineate con il framework ISO/IEC 27001. Dall'altro lato, contribuirai a progetti focalizzati sulla misurazione e sul monitoraggio del rischio ICT e cyber per i nostri clienti, con particolare riferimento alla regolamentazione DORA e alle aspettative di vigilanza applicabili a SGR e intermediari finanziari.
Responsabilità Chiave
- Product & Information Security (interno)
- Supportare il IT Manager nell'identificazione, monitoraggio e mitigazione dei rischi informatici sui nostri prodotti sviluppati internamente.
- Assistere nell'implementazione, configurazione e manutenzione dei controlli e sistemi di sicurezza IT.
- Contribuire alla manutenzione e al miglioramento continuo del nostro Sistema di Gestione della Sicurezza delle Informazioni ISO/IEC 27001, inclusa la documentazione, i controlli e la raccolta di prove.
- Partecipare a valutazioni del rischio interne e audit di sicurezza, supportando la risoluzione e il follow-up.
- Monitorare i rischi derivanti da nuove tecnologie emergenti (ad es. intelligenza artificiale) e aiutare a tradurli in misure di protezione pratiche.
- ICT Risk Advisory (esterno / a contatto con i clienti)
- Supportare progetti di consulenza focalizzati sulla misurazione e monitoraggio del rischio ICT e cyber per i clienti, principalmente società di gestione patrimoniale (SGR) e intermediari finanziari supervisionati.
- Contribuire alle attività di preparazione e conformità alla DORA (Digital Operational Resilience Act), inclusi revisioni del framework di gestione del rischio ICT, gestione del rischio di terze parti e processi di gestione degli incidenti.
- Assistere nella preparazione di valutazioni del rischio, analisi delle lacune e deliverables allineati con le aspettative di vigilanza sul rischio ICT per SGR e intermediari finanziari.
- Aiutare a produrre documentazione e report chiari e ben strutturati per clienti e stakeholder interni.
Requisiti
- Laurea in Informatica, Ingegneria Informatica, Cybersecurity o un campo correlato.
- 1–2 anni di esperienza.
- Familiarità con le migliori pratiche e framework di sicurezza informatica e sicurezza delle informazioni (ad es. ISO/IEC 27001, NIST).
- Interesse per la dimensione normativa del rischio ICT nel settore finanziario (DORA, orientamenti di vigilanza) — esperienza pregressa è un vantaggio.
- Forti capacità di problem-solving e abilità di lavorare efficacemente in team.
- Fluente in inglese (scritto e parlato); l'italiano è un vantaggio.
- Buone capacità comunicative e organizzative.
Salario Lordo Annuale
Il salario lordo annuale varierà da €29.000 a €32.000, in base all'esperienza lavorativa effettiva e alle competenze dimostrate durante il colloquio; è previsto anche un bonus annuale pari al 15% del salario lordo annuale.
Cyber Security Specialist datore di lavoro: QUANTYX
Quantyx Advisors è un datore di lavoro eccezionale, offrendo un ambiente dinamico e innovativo nel settore fintech, dove i dipendenti possono contribuire attivamente alla sicurezza informatica e alla consulenza in un contesto stimolante. La cultura aziendale promuove la crescita professionale attraverso opportunità di apprendimento continuo e collaborazioni con esperti del settore, mentre la posizione a Milano offre un accesso privilegiato a una rete di professionisti e risorse nel cuore della finanza europea. Inoltre, il pacchetto retributivo competitivo, comprensivo di bonus annuali, riflette l'impegno dell'azienda nel valorizzare i propri talenti.
Consigli degli esperti StudySmarter🤫
Ecco come pensiamo che potresti ottenere Cyber Security Specialist
✨Unisciti a gruppi di cybersecurity
Cerca di entrare a far parte di gruppi e comunità locali o online dedicate alla cybersecurity. Partecipa a forum, come quelli su Reddit o Discord, dove le persone discutono le ultime novità del settore e condividono opportunità di lavoro. Essere attivo in queste comunità può farti conoscere e magari ottenere informazioni su posizioni aperte.
✨Metti in mostra le tue skill
Considera di contribuire a progetti open-source legati alla cybersecurity. Avere un portfolio online che dimostri le tue capacità tecniche e i progetti a cui hai lavorato può darti un vantaggio. Inoltre, questo tipo di esperienza è spesso molto apprezzata dai datori di lavoro nel campo.
✨Eventi e conferenze
Non perdere l'occasione di partecipare a conferenze e eventi di cybersecurity come Black Hat o DEF CON. Questi eventi sono fantastici per il networking e per conoscere di persona i professionisti del settore. Se un'azienda come QUANTYX è presente, assicurati di visitare il loro stand e di connetterti con i reclutatori.
✨Candidati direttamente
Applica direttamente sul sito di QUANTYX! Spesso, le aziende preferiscono le candidature ricevute tramite il loro portale ufficiale. Non dimenticare di personalizzare la tua candidatura e dimostrare il tuo interesse per il loro team di cybersecurity. Mostrati proattivo e motivato.
Pensiamo che ti servano queste competenze per eccellere come Cyber Security Specialist
Alcuni consigli per la tua candidatura 🫡
Sottolinea le tue Certificazioni:Nel campo della cybersecurity, avere certificazioni come CompTIA Security+, CEH o CISSP può fare la differenza. Assicurati di includerle nel tuo CV e magari di menzionarle anche nella lettera di presentazione per dimostrare che sei aggiornato e serio riguardo al tuo percorso professionale.
Mostra Esperienza Pratica:Raccontaci delle tue esperienze pratiche nel settore! Progetti di sicurezza, stage o anche competizioni di hacking etico possono essere un grande valore aggiunto. Usa il tuo CV per evidenziare case study interessanti o risultati specifici che hai raggiunto.
Personalizza la Tua Lettera di Presentazione:Questa è l'occasione perfetta per spiegare perché sei il candidato ideale per il ruolo di Cyber Security Specialist presso QUANTYX. Parla delle tue passioni per la cybersecurity e di come intendi contribuire alla sicurezza dell'azienda. Stiamo cercando candidati motivati e con voglia di crescere!
Includi Link Utili:Aggiungi al tuo CV link a progetti o articoli tecnici che hai scritto. Se hai un blog, un profilo GitHub con progetti pertinenti o anche profili su piattaforme come LinkedIn, mettili in evidenza. Questo mostra la tua passione e impegno nel settore della cybersecurity!
Come prepararti a un colloquio di lavoro presso QUANTYX
✨Dimostra le tue capacità tecniche
In un colloquio per un ruolo di cybersecurity, possiamo aspettarci domande tecniche specifiche come la gestione di vulnerabilità o la sicurezza delle reti. Fai pratica con le varie tecnologie di sicurezza informatica, e prepara esempi concreti di progetti in cui hai applicato queste tecnologie nel tuo portfolio. Ricorda, è meglio mostrare le tue capacità piuttosto che limitarti a parlarne!
✨Preparati a casi pratici
Le interviste di cybersecurity spesso includono casi pratici o scenari di incident response. Possiamo essere chiamati a identificare vulnerabilità in un sistema simulato o a risolvere un attacco informatico ipotetico. Esercitati con simulazioni o piattaforme di test per essere pronto a dimostrare il tuo processo di pensiero e le tue decisioni critiche.
✨Conosci le ultime tendenze
Essere aggiornati sulle ultime tendenze e minacce nel campo della cybersecurity è cruciale. Parla di come hai seguito corsi online o partecipato a conferenze. Questo dimostra al tuo potenziale datore di lavoro, QUANTYX, che sei appassionato e proattivo nel tuo percorso professionale.
✨Sii pronto a parlare di soft skills
In un ruolo di cybersecurity, le soft skills possono essere altrettanto importanti delle competenze tecniche. Considera come hai lavorato in team per risolvere problemi complessi o come hai comunicato efficacemente i rischi alla direzione. Preparati a raccontare storie che evidenziano le tue capacità relazionali e di problem solving, perché nel mondo della cybersecurity, spesso collaboriamo con diverse parti interessate.
