VULNERABILITY MANAGEMENT

QIBIT, divisione ICT di Gi Group Holding, è specializzata nella selezione, formazione, inserimento e sviluppo professionale dei profili IT per il mercato italiano.
Il nostro obiettivo è generare valore e crescita professionale per le proprie Persone e garantire la sostenibilità nei progetti IT dei Clienti e Partner tecnologici, presenti e attivi principalmente nei settori bancario, assicurativo, telecomunicazioni, utilities, e-commerce.
Per una società leader a livello mondiale nei servizi professionali all’imprese, GI GROUP, attraverso la divisione QiBit, cerca.
SENIOR CONSULTANT VULNERABILITY ASSESSMENT   Il tuo ruolo sarà focale nel pianificare, coordinare, monitorare e gestire attività di Vulnerability Management per un cliente italiano leader nel settore Oil&Gas, svolgendo le seguenti attività chiave.
·      Raccogliere informazioni circa il perimetro IT e tecnologico cliente per mezzo di attività di assessment di sicurezza (es.
VA e PT).
·      Valutare gli output di tali attività, definendo/valutando una lista di azioni di rimedio tattico-strategiche in stretto coordinamento con i vari stakeholders interessati.
·      Predisposizione, condivisione e programmazione di un piano di remediation, prioritizzato per criticità delle vulnerabilità rispetto all’importanza degli asset coinvolti.
·      Intercettare potenziali disallineamenti e/o ritardi nell’esecuzione del piano di remediation rispetto a quanto programmato, intervenendo su appositi stakeholders mediante appositi meccanismi di comunicazione o escalation.
·      Coordinare un pool di risorse di diversa specializzazione nell’esecuzione tecnico-tecnologica di alcune azioni di remediation.
·      Gradita esperienza in ambito Pre-Sales nell’individuazione/definizione di requisiti tecnici nei capitolati tecnici di gara, e traduzione degli stessi in articolata trattazione all’interno delle risposte tecniche, supervisionati da figure manageriali e dirigenziali a supporto.
Requisiti richiesti ·      Esperienza di 2/3 anni maturata su progetti di Vulnerability Management o in generale di assessment periodici di sicurezza in infrastrutture complesse.
·      Conoscenza di metodologie, framework, normative cogenti e best practice e standard internazionali di Information Security quali, a titolo esemplificativo e non esaustivo, ISO , NIST, OWASP, SANS, CVE/CWE, MITRE ATT&CK.
·      Conoscenza nell'utilizzo della suite MS Office (Excel, PowerPoint, etc).
·      Capacità di coordinamento di attività e risorse, e loro monitoraggio nel tempo.
·      Gradite una o più certificazioni tra cui CISSP, ISO o successiva, ITIL o equivalente, CSSLP, SSCP, CEH, CompTIA Security+.
·      Conoscenza di una o più tecnologie di settore, tra cui Qualys, Tanium, Tenable Nessus, Microsoft Defender Vulnerability Management.
·      Buona conoscenza della lingua inglese, sia parlata che scritta Sede di lavoro.
Milano (con possibilità di smartworking) Inquadramento.
Contratto a tempo indeterminato diretto Facciamo parte di Gi Group Holding (www.
igroupholding.
t) la prima multinazionale italiana del lavoro, nonché una delle principali realtà a livello mondiale nei servizi dedicati allo sviluppo del mercato del lavoro.
Il nostro Gruppo è attivo nei seguenti campi.
lavoro temporaneo, Permanent e Professional Staffing, Ricerca e Selezione, Consulenza HR, Formazione, Outsourcing, supporto alla ricollocazione e attività complementari.
Siamo presenti in più di 30 Paesi in Europa, Asia e America con un team di oltre persone.
I valori che ci contraddistinguono.
attenzione, passione, apprendimento continuo e innovazione, collaborazione, sostenibilità, responsabilità.
Per maggiori informazioni sulla divisione QiBit visitare il sito www.
ibit.
t   Gi Group S.
.
.
è autorizzata ad operare dal Ministero del Lavoro (Aut.
Min.
PROT.
- SG).
L’offerta si intende rivolta a candidati ambosessi, nel rispetto del D.
gs.
n.
e ss.
m.
i.
e dei Decreti Legislativi n.
215 e n