CYS_Crisis Manager_CSC

Questa posizione è in Leonardo

Riassunto dell'opportunità da parte della Joinrs AI: Leonardo ricerca un Crisis Manager esperto con almeno 3 anni di esperienza e laurea STEM, preferibilmente in Ingegneria Informatica o Informatica. Il ruolo prevede la gestione end-to-end di crisi cibernetiche e incidenti gravi, supporto strategico-operativo ai clienti, redazione di report tecnici ed esecutivi, e il coordinamento con stakeholder interni ed esterni. Sono richiesti spostamenti frequenti e preferenza per professionisti certificati. L’offerta include contratto a tempo indeterminato e lavoro ibrido nella sede di Roma Laurentina.

Il processo di selezione sarà interamente gestito da Leonardo.

--

Leonardo è un gruppo industriale internazionale, tra i principali global players nei settori Aerospazio, Difesa e Sicurezza, creando capacità tecnologiche multidominio in Elicotteri, Velivoli, Aerostrutture, Elettronica, Cyber Security e Spazio.

Con oltre 60.000 dipendenti a livello mondiale, l’azienda ha una forte presenza industriale in Italia, Regno Unito, Polonia, Stati Uniti e opera in 150 Paesi anche tramite controllate, joint venture e partecipazioni.

Protagonista dei principali programmi strategici a livello globale, è partner tecnologico e industriale di Governi, Amministrazioni della Difesa, Istituzioni e imprese.

All’interno della Business Area Cyber & Security Solutions, si ricerca un Crisis Manager per l’ufficio di Roma Laurentina.

La risorsa, inserita nell’Unità Organizzativa Cyber Crisis Consultancy, si occuperà delle seguenti attività:

• Coordinare la gestione end-to-end delle crisi e degli incidenti cyber, garantendo il controllo delle attività di Incident Response e il coinvolgimento degli stakeholder interni ed esterni;
• Supportare i clienti nella gestione operativa e strategica degli incidenti di sicurezza, interagendo con funzioni tecniche, top management e figure esecutive;
• Redigere report tecnici ed esecutivi, documenti di sintesi e comunicazioni verso stakeholder, autorità competenti e media;
• Garantire la conformità alle normative italiane ed europee sulla gestione degli incidenti cyber e delle violazioni di dati personali (GDPR, NIS, linee guida ACN, ecc.);
• Effettuare valutazioni di sicurezza e definire piani di rimedio e miglioramento della postura e resilienza cyber;
• Supportare l’orientamento di programmi e iniziative di evoluzione cyber per rafforzare la resilienza organizzativa in contesti IT, OT e Cloud;
• Supportare la funzione Commerciale nella comprensione delle esigenze espresse dai clienti nella fase post-incidente;
• Collaborare con team multidisciplinari e clienti internazionali in contesti operativi complessi e altamente critici.

Formazione: Laurea STEM, preferibilmente in Ingegneria Informatica, Informatica o corsi formativi focalizzati sulla Cyber Security.

Esperienza richiesta: Esperto, con almeno 3 anni di esperienza in attività analoghe.

Conoscenze tecniche e competenze IT:

• Capacità di gestire incidenti IT adottando standard aggiornati in ambienti con infrastrutture complesse e conoscenza avanzata dei concetti di Incident Management, in particolare Incident Response, sistemi IT/OT, reti e gestione del rischio nel campo della sicurezza IT;
• Capacità di redigere report tecnici ed esecutivi;
• Capacità di condurre valutazioni tecniche e progettare piani di sicurezza, anche supportando l’implementazione di piani di rimedio;
• Buona conoscenza di standard nazionali e internazionali su Cyber Security e Information Security, fra cui NIST, ENISA, ISO27001, GDPR, Direttiva NIS, linee guida ACN;
• Buona conoscenza dei domini Cloud e On-Premise con riferimento alle principali tecnologie che compongono un perimetro di sicurezza aziendale quali: WAF, PROXY, ANTISPAM, FIREWALL, IAM, SIEM, EDR/XDR;
• Buona conoscenza dei principali modelli di accesso e framework architetturali di riferimento (IAM);
• Conoscenza discreta dei principali linguaggi di programmazione e scripting.

Competenze comportamentali:

• Capacità di lavorare in team e forte abilità relazionale;
• Capacità di operare efficacemente in contesti dinamici e complessi;
• Capacità di decision-making e pianificazione strategica;
• Abilità nell’interagire con clienti e stakeholder internazionali in lingua inglese.

Competenze linguistiche:

Buona padronanza della lingua inglese, scritta e orale (livello minimo B2).

Altri requisiti:

• Disponibilità a viaggiare sia in Italia sia all’estero, anche frequentemente e in modo continuativo, per almeno metà del proprio tempo lavorativo, in base alle esigenze progettuali;
• Disponibilità a operare in reperibilità;
• Possesso di una o più certificazioni professionali valide tra le seguenti considerate titolo preferenziale: GCIH, CEH, CISM, CISSP, GIAC.

Seniority: Esperto

Luogo di lavoro principale: IT - Roma - Via Laurentina

Tipo di contratto: Permanente

Modalità di lavoro: Ibrido

--