Cyber Security Specialist
Fabrick
- Torino
- Tempo indeterminato
- Full time
- Analizzare architetture complesse e i potenziali rischi IT per identificare misure di mitigazione adeguate;
- Gestire l’evoluzione del sistema dei controlli, del framework documentale e dei processi aziendali afferenti alla cybersecurity;
- Supportare la risposta agli incidenti di sicurezza (IR): triage, analisi forense, contenimento e redazione dei post-mortem;
- Gestire il ciclo di vita delle vulnerabilità: scansione periodica, prioritizzazione basata sul rischio, tracking della remediation in collaborazione con i team tecnici;
- Presidiare i processi di Identity & Access Management: revisione periodica degli accessi, gestione delle richieste, controllo degli utenti privilegiati (PAM);
- Assicurare la conformità a normative e standard applicabili al settore finanziario: PSD2, DORA, GDPR, ISO 27001, PCI-DSS;
- Supportare le attività di audit interno ed esterno (ISO 27001, PCI-DSS, DORA, GDPR) producendo evidenze, reportistica e documentazione di conformità;
- Redigere e aggiornare policy, procedure e linee guida di sicurezza (es. Acceptable Use Policy, Password Policy, Incident Response Plan);
- Collaborare con il team di Compliance per audit interni ed esterni e per la gestione dei rischi cyber;
- Erogare sessioni di security awareness interna per dipendenti e nuovi assunti, promuovendo una cultura della sicurezza diffusa;
- Collaborare con fornitori e partner terzi per la gestione dei rischi della supply chain (vendor risk assessment);
- Supportare i team di sviluppo nell’adozione di pratiche di secure coding e nella revisione di requisiti di sicurezza applicative;
- Garantire la sicurezza del ciclo di sviluppo software: analisi dei report SAST/SCA/DAST integrazione nelle pipeline CI/CD, gestione dei segreti, firma degli artefatti e SBOM.
- 3+ anni di esperienza in ambito Cybersecurity, preferibilmente nella gestione e coordinamento di attività di Security Operation Center;
- Conoscenza dei principali standard e framework: ISO 27001, CIS Controls, NIST CSF, PCI-DSS;
- Conoscenza di tematiche di Sicurezza IT e controlli in ambienti Cloud;
- Esperienza nella gestione di Vulnerability Management e dei relativi piani di intervento;
- Capacità di produrre reportistica tecnica e documentazione di sicurezza chiara e strutturata;
- Buona padronanza dell’inglese scritto e parlato;
- Approccio analitico e problem-solving.
- Portali di formazione per disegnare insieme il percorso di crescita più adatto a te
- Wellhub: per accesso illimitato a palestre, personal trainer e app di benessere
- Serenis: sportello di ascolto per coltivare il tuo bèn essere