Cybersecurity Analyst - Vulnerability Management | FORFIRM

Cybersecurity Analyst - Vulnerability Management ####

• Lugano, Switzerland
• Tempo pieno
• In sede

Candidati ora Conosci un talento?

Condividi:

--------------------

1.

1. Posizioni aperte
2. Cybersecurity Analyst - Vulnerability Management

1.

1. Cybersecurity Analyst - Vulnerability Management

Descrizione del lavoro: #####

Informazioni su FORFIRM ###

FORFIRM è una società di consulenza multidisciplinare specializzata in Financial Services, Compliance, Cybersecurity, Digital Transformation e IT Advisory. Supportiamo organizzazioni leader nella progettazione, implementazione e ottimizzazione di soluzioni tecnologiche che generano valore aziendale ed eccellenza operativa.

Il Ruolo ###

Per rafforzare la nostra divisione Cybersecurity, siamo alla ricerca di un Vulnerability Management Specialist con comprovata esperienza pratica con Qualys e Tenable Nessus, e con una solida comprensione degli ambienti Azure Virtual Desktop.

Il candidato ideale gestirà l'intero ciclo di vita della gestione delle vulnerabilità all'interno di ambienti aziendali, inclusa l'infrastruttura desktop virtuale, dall'identificazione delle debolezze alla prioritizzazione della rimozione e alla verifica della risoluzione, lavorando a stretto contatto con i team tecnici e gli stakeholder aziendali per ridurre i rischi e rafforzare la postura di sicurezza.

Responsabilità Principali ###

• Pianificare, configurare ed eseguire scansioni di vulnerabilità con Qualys o Nessus su reti, server, endpoint, applicazioni e ambienti cloud.
• Valutare la postura di sicurezza degli ambienti Azure Virtual Desktop, inclusi session host, golden images, host pool e le risorse Azure sottostanti, tramite scansione basata su agent e scansione di rete.
• Analizzare i risultati delle scansioni, eliminare i falsi positivi e dare priorità alle vulnerabilità in base alla gravità, all'exploitability e al contesto aziendale (CVSS).
• Definire e monitorare i piani di rimozione in collaborazione con i team IT e di infrastruttura, inclusi gli aggiornamenti delle immagini e i cicli di patching per i session host dei desktop virtuali.
• Verificare la conformità dei session host e delle immagini AVD con le baseline di sicurezza e gli standard di hardening (ad es. CIS Benchmarks).
• Produrre report tecnici ed esecutivi con KPI e tendenze dei rischi per il management e i clienti.
• Mantenere template di scansione, policy, inventari degli asset e procedure operative, assicurando che gli asset dinamici dei desktop virtuali siano correttamente scoperti e coperti.
• Supportare audit e valutazioni di conformità (ad es. ISO 27001, NIS2, GDPR/nFADP).
• Monitorare le minacce emergenti, le CVE e gli avvisi dei vendor, e fornire linee guida basate sulle best practice.

Requisiti ###

• Minimo 3 anni di esperienza pratica nella gestione delle vulnerabilità o nelle operazioni di sicurezza.
• Forte conoscenza pratica di Qualys (VMDR, Cloud Agent) e Nessus.
• Solida comprensione del networking (TCP/IP, firewall, segmentazione) e dei sistemi Windows e Linux.
• Familiarità con CVSS, MITRE ATT&CK, OWASP e CIS Benchmarks.
• Esperienza di lavoro in ambienti aziendali e comunicazione del rischio sia a un pubblico tecnico che aziendale.
• Eccellenti capacità analitiche, di problem-solving e di reporting.
• Competenza professionale in inglese; l'italiano è considerato un plus.

Nice to Have ###

• Certificazioni di sicurezza (ad es. CompTIA Security+, CEH, GIAC, CISSP, certificazioni Qualys o Tenable).
• Conoscenza di Azure Virtual Desktop (host pool, session host, immagini, FSLogix) e dello stack di sicurezza Microsoft correlato (Microsoft Entra ID, Intune, Microsoft Defender for Cloud).
• Esperienza di scripting (Python, PowerShell, Bash) per l'automazione e l'integrazione API.
• Esperienza con strumenti SIEM, patch management e ITSM.
• Precedente esperienza in settori regolamentati, in particolare Financial Services.

Candidati ora Conosci un talento?

Condividi:

--------------------

1.

1. Posizioni aperte
2. Cybersecurity Analyst - Vulnerability Management

1.

1. Cybersecurity Analyst - Vulnerability Management