Cyber Risk Posture & Strategic Intelligence Expert

Scopo e Attività

Siamo alla ricerca di una persona da inserire nel team di Cyber Security e Prevenzione Frodi in grado di contribuire a valutare continuamente la postura di rischio cyber dell'organizzazione, sviluppando modelli avanzati e metodologie di analisi. Dovrai guidare la raccolta, interpretazione e valorizzazione delle informazioni di intelligence utili a sostenere le decisioni strategiche in materia di sicurezza informatica e prevenzione frodi.

La risorsa si occuperà di:
•    Collaborare alla valutazione della postura di rischio cyber dell'azienda, identificando le aree di maggiore vulnerabilità e suggerendo azioni di mitigazione mirate.
•    Supportare l'implementazione e la gestione degli strumenti di intelligence (cyber e anti-frode), analizzando minacce emergenti e trend globali per valutare l'impatto sul business.
•    Progettare e mantenere aggiornati KPI e KRI, integrando fonti di dati eterogenee per fornire una visione predittiva dei rischi.
•    Interfacciarsi con i team di Cyber Security Strategy e Anti-Frode per trasformare le informazioni di intelligence in iniziative operative e piani di difesa.
•    Partecipare a test e assessment periodici (penetration test, vulnerability assessment, simulazioni di frode) e interpretarne i risultati per migliorare la resilienza aziendale.
•    Contribuire alla definizione di standard, policy e procedure in ambito sicurezza e anti-frode, garantendo l'aderenza alle best practice di mercato e ai requisiti regolamentari.
•    Produrre documentazione e reportistica a supporto del top management, illustrando le analisi eseguite e le raccomandazioni strategiche.

Esperienza Richiesta

Almeno 5 anni di esperienza in Cyber Security, Cyber Threat Intelligence, Anti-Frode e/o Risk Management.

Qualifiche Richieste, Skills e Competenze

•    Conoscenza approfondita di metodologie e framework di valutazione del rischio (FAIR, OCTAVE, ISO 31000) e di sicurezza (NIST, ISO 27001, ecc.).
•    Competenza nell'analisi avanzata di dati e definizione di indicatori (KPI/KRI) in ambito sicurezza e prevenzione frodi.
•    Ottima padronanza delle tecniche di intelligence e dei principali strumenti per la raccolta di informazioni (OSINT, Dark Web monitoring, ecc.).
•    Conoscenza delle tecnologie e degli strumenti di sicurezza (SIEM, IDS/IPS, EDR, ecc.) e familiarità con le metodologie di attacco/frodi più recenti.
•    Ottima conoscenza della lingua inglese (sia scritta che orale).
•    Esperienza con tool di data visualization (Power BI, Tableau, Grafana) per analisi e reporting.