Cyber Security Manager

Per primaria azienda internazionale basata nella provincia di Treviso siamo alla ricerca di un/una:

Cyber Security Manager, la figura definisce, implementa e migliora la strategia di cybersecurity a livello aziendale. La funzione copre la gestione del rischio cyber, la conformità normativa, la risposta agli incidenti a livello globale, l’intero stack di sicurezza Microsoft, le partnership con SOC esterni, il rischio legato ai terzi e la collaborazione con R&D per la sicurezza dei prodotti.

PRINCIPALI RESPONSABILITÀ:

• Guidare la strategia di cybersecurity del gruppo, conducendo la gestione del rischio di sicurezza.
• Gestire la relazione con il SOC esterno, garantendo investigazione e contenimento in caso di situazioni critiche.
• Supervisionare il SIEM IBM QRadar.
• Definire e far rispettare baseline globali, standard di hardening, monitoraggio e configurazioni sicure negli ambienti cloud, endpoint e ibridi.
• Guidare la conformità in ambito cybersecurity in tutte le regioni, coordinando audit e attività di incident reporting.
• Collaborare con R&D e Product Engineering per garantire l’aderenza ai requisiti di sicurezza.
• Supervisionare la gestione delle vulnerabilità, i penetration test, la prioritizzazione delle remediation e le valutazioni dei rischi relativi a terze parti e supply chain.
• Promuovere una solida cultura della sicurezza attraverso azioni continue.
• Gestire contratti, performance e relazioni con fornitori di sicurezza, provider SOC e consulenti.

PROFILO:

• 5 anni di esperienza nel campo della cybersecurity.
• Esperienza con strumenti Microsoft nell’ambito della sicurezza informatica.
• Conoscenza approfondita del SIEM IBM QRadar e delle operazioni SOC.
• Competenza in incident response, gestione delle vulnerabilità, threat intelligence, automazione e SOAR.
• Familiarità con ambienti cloud, API e ambienti ibridi.
• Ottime capacità comunicative e di influenza attraverso funzioni, culture e geografie diverse.
• Esperienza dimostrata nella gestione di crisi e nel coordinamento di incidenti rilevanti.
• Approfondita conoscenza di NIS2, GDPR, CCPA, ISO 27001, NIST CSF e CIS Controls.
• Esperienza nella preparazione delle organizzazioni per audit e reportistica regolatoria.