Siamo alla ricerca di un **Junior Analyst in ICT Security & Compliance **da integrare nel **team di Security & Compliance** in progettualità in ambito **Telco**, **Energy & Utilities**, **Banking**, **Trasporti** e **Pubblica Amministrazione.**
**La risorsa sarà coinvolta nelle seguenti attività**:
- Definizione e implementazione di Framework per la gestione della sicurezza delle informazioni e dei dati personali;
- Reporting a supporto delle iniziative progettuali in ambito IT Security e Privacy;
- Esecuzione di assessment e definizione dei relativi piani di remediation in relazione a leggi e regolamenti in vigore in ambito IT (es. GDPR, Direttiva NIS, SOX);
- Redazione di policy e procedure in ambito IT, Privacy,



Security & Compliance;
- Verifiche, test ed analisi di vulnerabilità delle infrastrutture, ed applicazioni informatiche a supporto della produzione;
- Valutazione dei rischi informatici basati su framework e standard di settore (es. ISO/IEC 27k, NIST, COBIT, Framework Nazionale);
- Supporto in attività di project management nell'ambito di progetti di innovazione e cambiamento nel panorama della gestione dei rischi IT e Cyber presso i clienti;
- Analisi di soluzioni tecnologiche e delle relative fasi di sviluppo di progetto.
**Requisiti Richiesti**:
- Security (es. ISO/IEC 27k, ENISA Technical Guidelines for Security Measures, COBIT);
- Ottima conoscenza del pacchetto Office Automation (Excel, Word, PowerPoint, Visio, SharePoint, Project).
**Completano il profilo**:
- Propensione al dinamismo;
- Ottime capacità di adattamento e di team working;
- Orientamento al risultato e precisione nel rispetto delle scadenze;
- Buona gestione dello stress;
- Laurea magistrale in discipline ingegneristiche, informatiche, legate alla sicurezza o alla protezione e gestione dei dati;
- Conoscenza fluente della lingua inglese (Livello B1-B2);
- Disponibilità a viaggiare.




- Master in Cybersecurity/Data Protection o percorsi di specializzazione affini;
- Tesi di laurea con focus su sicurezza o protezione e gestione dei dati;
- Esperienza (6 mesi - 1 anno) maturata in ambito gestione del rischio, attività di risk management, applicazione di Framework, best practice, conduzione di assessment;
- Conseguimento di certificazioni tecniche specifiche in ambito Cyber Security
Sede di lavoro: Roma