Junior Cyber Security Consultant (profilo Governance)

Cyberloop è un azienda specializzata in sicurezza informatica, nata e composta da appassionati al tema, cresciuti partecipando attivamente ai principali gruppi di hacking locali. Con il tempo abbiamo trasformato la nostra passione nel nostro lavoro.

Si assicuri di leggere l'intera descrizione riportata di seguito e di candidarsi immediatamente se è sicuro/a di soddisfare tutti i requisiti.

Per noi la sicurezza informatica è un ambito trasversale che richiede, però, forti competenze verticali. In quanto tale, deve essere analizzata in termini di processi, metodologie, scelte architetturali, parti operative e tecnologiche. Come in un “loop”, anzi, come in un Cyberloop, trattiamo il tema della sicurezza in maniera integrata, consapevoli che sia un processo di continuo miglioramento.

Chi siamoCosa facciamo

Cyberloop è un azienda specializzata in sicurezza informatica, nata e composta da appassionati al tema, cresciuti partecipando attivamente ai principali gruppi di hacking locali. Con il tempo abbiamo trasformato la nostra passione nel nostro lavoro.

Per noi la sicurezza informatica è un ambito trasversale che richiede, però, forti competenze verticali. In quanto tale, deve essere analizzata in termini di processi, metodologie, scelte architetturali, parti operative e tecnologiche. Come in un “loop”, anzi, come in un Cyberloop, trattiamo il tema della sicurezza in maniera integrata, consapevoli che sia un processo di continuo miglioramento.

Chi siamo

Siamo un team di professionisti affiatato, appassionato, con una solida etica del lavoro e con forti competenze tecniche. Siamo guidati dalla cultura della condivisione e di aiuto reciproco. Affrontiamo quotidianamente scenari molto vari ed in continua evoluzione e ci piace ragionare ed analizzare i problemi (e le possibili soluzioni) adottando un punto di vista ampio e ed aperto a tutte le variabili. Siamo una azienda giovane, ma facciamo parte di un gruppo storico del mercato enterprise, grazie al quale stiamo facendo un percorso in continua crescita ed espansione.

Chi cerchiamo

Il tuo focus principale sarà l'area Governance, Risk & Compliance (GRC). Avrai il compito di guidare i nostri clienti nel raggiungimento della conformità normativa e nel miglioramento della loro postura di sicurezza.

Nello specifico, le tue attività principali includeranno:

• Compliance & Assessment: Esecuzione di Gap Analysis e audit di conformità rispetto ai principali standard internazionali (es. ISO/IEC 27001, NIST) e direttive europee (es. NIS2, DORA, GDPR).
• Risk Management: Supporto nella definizione di metodologie di analisi dei rischi e stesura della relativa documentazione.
• Policy & Procedure: Redazione e revisione di policy di sicurezza, procedure operative e piani di continuità operativa.

Tuttavia, data la natura consulenziale di Cyberloop, non sarai confinato in un unico ambito. Parteciperai a progetti trasversali che arricchiranno il tuo bagaglio professionale, tra cui:

• Attività di Security Awareness e di formazione per i clienti.
• Supporto su progetti di natura tecnica (in collaborazione con i team tecnici specializzati), per mantenere una visione olistica della cybersecurity.

Requisiti

• Interesse accademico (se neolaureato) o esperienza pregressa nei ruoli di consulenza IT, GRC o Auditing.
• Conoscenza dei framework ISO 27001 e normative vigenti (NIS2, GDPR, CRA).
• Ottime doti comunicative e capacità di relazionarsi con stakeholder di diverso livello.
• Buona conoscenza della lingua inglese.

Costituiscono un plus

• Un background di natura tecnica, in ambito IT o Cybersecurity.
• Certificazioni di settore (es. Lead Auditor 27001, CISM, CISA, CRISC).

Cosa offriamo

Cyberloop è azienda dinamica e capace di valorizzare il contributo individuale. Le persone inserite possono trovare ampi spazi di crescita tecnico-professionali, economici e di responsabilità.

Offriamo:

• Contratto in apprendistato
• Piano Welfare aziendale, benefit e buoni pasto (garantito anche quando in smart working)
• Formazione
• Partecipazione aziendale a seminari e conferenze
• Ambiente giovane, internamente informale ma professionale
• Eventi di team building
• Device e strumenti di ultima generazione
• Telefono e SIM aziendale

Valuteremo retribuzione e durata in fase di colloquio, per garantirti un’offerta adeguata alla tua esperienza e alla tua competenza.

È richiesta la presenza presso la nostra sede operativa di Cesena per quattro giorni alla settimana; il quinto giorno potrà essere svolto da remoto.

Possono essere previste trasferte sporadiche presso i clienti.

L'orario di lavoro è Full Time e i nostri contratti sono regolati dal CCNL del Commercio.

Offriamo pari opportunità di impiego e siamo orientati alla diversità. xysqume L'azienda proibisce discriminazioni di qualunque tipo basate su razza, colore della pelle, genere, religione, orientamento sessuale, nazionalità, disabilità, informazioni genetiche, gravidanza o altre caratteristiche personali protette, così definito dalle leggi nazionali.

#J-18808-Ljbffr