CYBER SECURITY SPECIALIST

COSTIM è un Real Estate developer a connotazione industriale attivo sul territorio nazionale. La mission di COSTIM è sviluppare grandi progetti di rigenerazione urbana “chiavi in mano” in conto proprio e di terzi basati sul concept ChorusLife, prototipo di “smart human district”. Il know-how industriale del Gruppo COSTIM si fonda su società operative leader di mercato nel proprio segmento: Impresa Percassi (tra i principali general contractor nell’edilizia civile), Gualini (specializzata nella progettazione e realizzazione di involucri edilizi) ed Elmet (global service company ed energy service company). Grazie alla digitalizzazione e all’innovazione COSTIM, attraverso la piattaforma digitale proprietaria ( GSM ), offre soluzioni all’avanguardia per una trasformazione urbana guidata da criteri misurabili di sostenibilità e costituisce la frontiera della digital servitization del real estate focalizzandosi sulla user experience e sul benessere della persona. Per potenziare il nostro organico siamo alla ricerca di un/una: Cyber Security Specialist Compiti e responsabilità: A riporto diretto del Group CIO , la risorsa si occuperà di supportare la strategia di sicurezza informatica delle società del Gruppo e in particolare di: Utilizzo di strumenti di Vulnerability Assesment e capacità di effettuare attività di Penetration Test, Threat intelligence e OSINT; Realizzazione di simulazioni di campagne di phishing e formazione e awareness aziendale; Attività di analisi degli incidenti di cyber security in maniera autonoma effettuando anche analisi sulle piattaforme in utilizzo (Microsoft) correlando opportunamente le informazioni; Definizione delle azioni di contenimento necessarie, identificazione delle funzioni di supporto e coordinamento delle attività di contenimento e di risposta; Gestione ordinaria degli strumenti di sicurezza utilizzati e adottati all’interno della società (aggiornamento delle soluzioni, modifica delle configurazioni a runtime); Attività di tracciamento degli incidenti e di reportistica verso diversi stakeholders, incluso il top management; Monitoraggio degli allarmi di sicurezza generati dal team SOC, dagli strumenti di sicurezza e dalle tecnologie adottate; Contribuire alla definizione e mantenimento di un piano di Governance, risk and compliance; Mantenere aggiornata la governance aziendale, policy e procedure. Qualifiche e competenze necessarie: Laurea triennale o magistrale in Informatica, Sicurezza Informatica o certificazioni riconosciute in ambito cybersecurity (compTIA Security+, PenTest+, OSCP, CEH); Conoscenza e ottimo utilizzo di sistemi operativi (Windows/Linux); Capacità di programmazione / scripting (es. Python, Powershell, Bash, etc.); Conoscenze dei framework di riferimento (ad es. NIST Cybersecurity, ISO 27001) e le normative di Cybersecurity e Business Continuity; Conoscenza approfondita e sempre aggiornata dello scenario attuale delle minacce cyber e delle tattiche, tecniche e procedure (TTP) utilizzate dagli attaccanti; Conoscenza dei framework MITRE ATT&CK e Cyber Kill Chain Framework; Conoscenza dei framework e linee guida in ambito Incident Response (e.g. NIST, ENISA, CISA); Conoscenza base di normative in ambito cyber (es. GDPR, Perimetro di Sicurezza Nazionale); Ottima conoscenza della lingua inglese (scritta e parlata); Sede di lavoro: Bergamo/Ibrido I/le candidati/e interessati/e dovranno indicare nel CV la seguente frase, in caso contrario la candidatura non sarà presa in considerazione: “Dichiaro di aver letto e di accettare l'informativa sul trattamento dei dati personali disponibile sul sito aziendale e di prestare il mio consenso alla registrazione e all'utilizzo dei miei dati personali che saranno trattati nel rispetto del Reg. UE 679/2016 (c.d. GDPR)”. #J-18808-Ljbffr