Global Information Security Lead 100% (f/m/d)

Il nostro cliente è un'azienda tecnologica internazionale orientata alla crescita con prodotti innovativi basati sui dati. La sicurezza delle informazioni costituisce una base centrale per la fiducia della clientela mondiale e la protezione affidabile dei dati critici per l'azienda. Ti aspetta un ambiente moderno in cui soluzioni pragmatiche, responsabilità individuale e sviluppo continuo sono al centro.

Cosa offre l'azienda

• Pacchetto retributivo competitivo
• Posizione chiave di responsabilità con linea di reporting diretta al CIO
• Ampio margine di manovra nello sviluppo della sicurezza delle informazioni globale
• Ambiente di lavoro internazionale e tecnologicamente impegnativo
• Opportunità di sviluppo professionale e personale
• Supporto per la formazione continua nel settore Cybersecurity
• Regolari eventi di team e attività aziendali
• Parcheggi gratuiti
• Cultura aziendale moderna, innovativa e di apprezzamento
• Impiego a tempo indeterminato a lungo termine in un'azienda in crescita

Il nostro cliente desidera

• Almeno tre o cinque anni di esperienza professionale nella sicurezza delle informazioni con attività tecnica pratica
• Esperienza approfondita nel monitoraggio, nella valutazione e nella gestione completa di incidenti di sicurezza
• Buone conoscenze nel campo della Cloud Security su almeno una piattaforma leader come AWS, Azure o GCP
• Esperienza con ISO 27001 o SOC 2
• Conoscenze nel Vulnerability Management così come nell'uso di strumenti di Security-Monitoring
• Modo di lavorare indipendente e orientato alla soluzione con un forte senso di responsabilità
• Capacità di pianificare, promuovere e implementare con successo iniziative in modo autonomo
• Comunicazione chiara e adeguata all'interlocutore con IT, Engineering, dipartimenti specialistici e clienti
• Disponibilità a visitare altre sedi aziendali una o due volte all'anno
• Certificazioni come CISSP, CISM o specializzazioni in Cloud-Security sono un vantaggio
• Esperienza con strutture di sicurezza transfrontaliere o regionali è un vantaggio
• Background in un'azienda tecnologica SaaS, Deeptech o orientata al prodotto è un vantaggio
• Conoscenze in DevSecOps o Infrastructure as Code sono un vantaggio
• Ottime conoscenze dell'inglese scritto e parlato

Cosa ti aspetta

• Responsabilità complessiva per la strategia, l'operatività e la compliance nell'ambito della sicurezza delle informazioni
• Monitoraggio e valutazione di segnalazioni di sicurezza e coordinamento dell'Incident Response
• Responsabilità per la gestione completa e la soluzione sostenibile di incidenti di sicurezza
• Gestione delle scansioni delle vulnerabilità e risoluzione dei rischi identificati su dispositivi finali, server, reti e applicazioni
• Monitoraggio e sviluppo dell'architettura Cloud-Security in AWS, Azure e piattaforme regionali
• Responsabilità per le soluzioni di sicurezza utilizzate come SIEM, EDR, E-Mail-Security, Vulnerability Scanner e WAF
• Sviluppo dell'Identity and Access Management
• Ottimizzazione di SSO, MFA, accessi privilegiati e controlli periodici delle autorizzazioni
• Garanzia di processi professionali per ingressi, cambi di funzione e uscite
• Esecuzione di controlli di sicurezza e di architettura per nuovi sistemi e modifiche all'infrastruttura
• Cura e sviluppo della certificazione ISO-27001
• Coordinamento di audit esterni e penetration test
• Sviluppo e aggiornamento di linee guida di sicurezza, standard e playbook operativi
• Identificazione, documentazione e monitoraggio dei rischi di sicurezza
• Esecuzione di corsi di formazione sulla Security-Awareness per rafforzare la cultura della sicurezza
• Gestione di questionari di sicurezza e valutazioni dei clienti
• Supporto al team Sales in gare d'appalto e conversazioni con i clienti relative alla sicurezza
• Comunicazione comprensibile di aggiornamenti di sicurezza, cambiamenti delle linee guida e misure necessarie a tutte le sedi