CYBERSECURITY & GOVERNANCE ADMINISTRATOR

CYBERSECURITY & GOVERNANCE ADMINISTRATOR

Q8 opera in un contesto internazionale nel settore energy, contribuendo attivamente al processo di energy transition e allo sviluppo di soluzioni sempre più sostenibili e innovative. In uno scenario in continua evoluzione, lavoriamo per connettere persone, territori e bisogni, supportando un sistema in trasformazione e orientato al futuro.

Attraverso prodotti e servizi innovativi, favoriamo la mobilità di persone e merci, con attenzione all’ambiente, alla salute e sicurezza e alla creazione di valore nel sistema in cui operiamo. Questo approccio si riflette anche nel nostro modo di lavorare: un contesto inclusivo e dinamico, che valorizza collaborazione, crescita e sviluppo continuo.

Coerentemente con questo modello, offriamo la possibilità di intraprendere un percorso di sviluppo personale e professionale, attraverso esperienze trasversali all’interno dell’azienda in cui formare e arricchire le proprie competenze.

STIAMO CERCANDO UN CYBERSECURITY & GOVERNANCE ADMINISTRATOR

All'interno della Direzione TECHNOLOGY ti occuperai di supportare le attività di Cybersecurity Governance, contribuendo alla definizione e al monitoraggio delle misure di sicurezza aziendali, al presidio della compliance normativa e alla gestione dei processi di cyber risk management, collaborando con team interni ed esterni per promuovere un approccio alla sicurezza integrato e by design.

Le attività principali che seguirai:

• Supportare l'aggiornamento e la manutenzione di policy, procedure e documentazione relativa alla cybersecurity e alla governance della sicurezza.

• Collaborare alle attività di compliance e adeguamento normativo, con particolare riferimento a framework e regolamenti in ambito cyber security.

• Monitorare il processo di Vulnerability Management, supportando l'identificazione, la valutazione e il coordinamento delle azioni di mitigazione con i team competenti.

• Contribuire alla gestione e al monitoraggio degli alert di sicurezza, favorendo il coinvolgimento delle funzioni aziendali interessate e il corretto processo di escalation.

• Supportare le attività di incident governance e coordinamento nelle fasi di gestione di eventi e incidenti di sicurezza informatica.

• Collaborare con fornitori specializzati, Security Operations Center (SOC), Red Team e Blue Team per il monitoraggio delle attività di sicurezza e l'analisi delle evidenze prodotte.

• Partecipare alle attività di Security by Design, contribuendo all'integrazione dei requisiti di sicurezza nei nuovi progetti e nelle iniziative aziendali.

• Supportare audit interni ed esterni in ambito cybersecurity, predisponendo documentazione, evidenze e informazioni richieste.

• Collaborare alle attività di cyber risk assessment e alla valutazione dei rischi associati a fornitori e terze parti.

• Interfacciarsi con diverse funzioni aziendali per promuovere la cultura della sicurezza e supportare la gestione delle tematiche cyber trasversali all'organizzazione.

Requisiti chiave per il ruolo:

• Laurea magistrale in discipline STEM

• Conoscenza della lingua inglese (livello B1)

• Buone doti relazionali e orientamento alla collaborazione

• Proattività e senso di responsabilità

Sede: Roma

Cosa offriamo:

Per la posizione è previsto un inserimento con contratto di lavoro full-time a tempo indeterminato, CCNL Energia e Petrolio e accordi integrativi aziendali, con inquadramento in un range tra livello 4.2 e livello 3.2 del sistema di classificazione previsto dal CCNL applicato.

L’offerta retributiva prevista per la posizione è compresa indicativamente in un range tra € 40.000 e € 45.000, da definire in funzione dell’esperienza professionale maturata e delle competenze.

Accanto alla componente economica, offriamo un sistema di benefit che supporta concretamente crescita e benessere: una modalità di lavoro flessibile e ibrida in linea con la policy di smart working, accesso al ristorante aziendale o a soluzioni di buoni pasto, percorsi strutturati di formazione continua.

Processo di selezione:

Tutte le candidature saranno valutate sulla base di criteri professionali, oggettivi e non discriminatori, coerenti con le caratteristiche e i requisiti della posizione.

Il percorso di selezione prevede:

• Valutazione del curriculum vitae

• Primo colloquio conoscitivo (anche in modalità remota) con HR e People Manager

• Valutazione delle competenze chiave e dell’allineamento al modello aziendale

• Secondo colloquio (anche in modalità remota) con HR e Business Line

INSIEME OLTRE OGNI DISTANZA: Entrare in Q8 significa collegare persone, territori e bisogni, contribuendo a una mobilità responsabile in un contesto che valorizza persone, innovazione e responsabilità!