Global Information Security Lead 100% (f/m/d)

Il nostro cliente è un'azienda tecnologica internazionale orientata alla crescita con prodotti innovativi basati sui dati. La sicurezza delle informazioni costituisce una base centrale per la fiducia della clientela mondiale e la protezione affidabile dei dati critici per l'azienda. Ti aspetta un ambiente moderno in cui soluzioni pragmatiche, responsabilità individuale e sviluppo continuo sono al centro. Cosa offre l'azienda • Pacchetto retributivo competitivo • Posizione chiave di responsabilità con linea di reporting diretta al CIO • Ampio margine di manovra nello sviluppo della sicurezza delle informazioni globale • Ambiente di lavoro internazionale e tecnologicamente impegnativo • Opportunità di sviluppo professionale e personale • Supporto per la formazione continua nel settore Cybersecurity • Regolari eventi di team e attività aziendali • Parcheggi gratuiti • Cultura aziendale moderna, innovativa e di apprezzamento • Impiego a tempo indeterminato a lungo termine in un'azienda in crescita Il nostro cliente desidera • Almeno tre o cinque anni di esperienza professionale nella sicurezza delle informazioni con attività tecnica pratica • Esperienza approfondita nel monitoraggio, nella valutazione e nella gestione completa di incidenti di sicurezza • Buone conoscenze nel campo della Cloud Security su almeno una piattaforma leader come AWS, Azure o GCP • Esperienza con ISO 27001 o SOC 2 • Conoscenze nel Vulnerability Management così come nell'uso di strumenti di Security-Monitoring • Modo di lavorare indipendente e orientato alla soluzione con un forte senso di responsabilità • Capacità di pianificare, promuovere e implementare con successo iniziative in modo autonomo • Comunicazione chiara e adeguata all'interlocutore con IT, Engineering, dipartimenti specialistici e clienti • Disponibilità a visitare altre sedi aziendali una o due volte all'anno • Certificazioni come CISSP, CISM o specializzazioni in Cloud-Security sono un vantaggio • Esperienza con strutture di sicurezza transfrontaliere o regionali è un vantaggio • Background in un'azienda tecnologica SaaS, Deeptech o orientata al prodotto è un vantaggio • Conoscenze in DevSecOps o Infrastructure as Code sono un vantaggio • Ottime conoscenze dell'inglese scritto e parlato Cosa ti aspetta • Responsabilità complessiva per la strategia, l'operatività e la compliance nell'ambito della sicurezza delle informazioni • Monitoraggio e valutazione di segnalazioni di sicurezza e coordinamento dell'Incident Response • Responsabilità per la gestione completa e la soluzione sostenibile di incidenti di sicurezza • Gestione delle scansioni delle vulnerabilità e risoluzione dei rischi identificati su dispositivi finali, server, reti e applicazioni • Monitoraggio e sviluppo dell'architettura Cloud-Security in AWS, Azure e piattaforme regionali • Responsabilità per le soluzioni di sicurezza utilizzate come SIEM, EDR, E-Mail-Security, Vulnerability Scanner e WAF • Sviluppo dell'Identity and Access Management • Ottimizzazione di SSO, MFA, accessi privilegiati e controlli periodici delle autorizzazioni • Garanzia di processi professionali per ingressi, cambi di funzione e uscite • Esecuzione di controlli di sicurezza e di architettura per nuovi sistemi e modifiche all'infrastruttura • Cura e sviluppo della certificazione ISO-27001 • Coordinamento di audit esterni e penetration test • Sviluppo e aggiornamento di linee guida di sicurezza, standard e playbook operativi • Identificazione, documentazione e monitoraggio dei rischi di sicurezza • Esecuzione di corsi di formazione sulla Security-Awareness per rafforzare la cultura della sicurezza • Gestione di questionari di sicurezza e valutazioni dei clienti • Supporto al team Sales in gare d'appalto e conversazioni con i clienti relative alla sicurezza • Comunicazione comprensibile di aggiornamenti di sicurezza, cambiamenti delle linee guida e misure necessarie a tutte le sedi