What are the responsibilities and job description for the Cyber Security Operations position at Sky?
Il ruolo, a diretto riporto del CISO, avrà la responsabilità di gestire e coordinare le attività del Cyber Fusion Center locale, in stretta collaborazione con analoghe strutture di Gruppo, garantendo la corretta erogazione dei servizi di Incident Detection & Response, di Threat & Vulnerabilty Management, Cyber Threat Intelligence e Cyber Security Platform Engineering. La risorsa dovrà gestire in modo particolare l’applicazione continua delle politiche e degli standard di Gruppo ai sistemi in propria gestione volti al monitoraggio e protezione degli asset aziendali, la supervisione del team preposto alle attività (sia locali che di Gruppo), nonché il reporting verso il CISO e il Top Management (soprattutto in caso di incidenti di sicurezza).
Responsabilità
Il ruolo, in via esemplificativa e non esaustiva, si occuperà di supportare il CISO nella gestione del programma di Cyber Security e avrà la responsabilità delle seguenti aree :
- Cyber Security Operations : gestione del Security Operation Center (SOC L3) locale, con supervisione delle attività del SOC di Gruppo (L1 / L2) e stretto coordinamento con i SOC L3 degli altri territori (UK / DE), agendo da focal point nel coordinamento delle analisi e relative comunicazioni in caso di incidenti di sicurezza;
- Vulnerability & Remediation Lifecycle Management : coordinamento e supervisione delle attività connesse al continuo monitoraggio (scansione) e reporting delle vulnerabilità infrastrutturali-applicative e delle attività di remediation (in capo alle aree tecniche di competenza);
- Cyber Threat Intelligence : coordinare le attività di Threat Intelligence e Threat Hunting sul perimetro locale, in stretta collaborazione con le analoghe strutture di Gruppo;
- Cyber Security Platform Engineering : coordinare e supervisionare le attività di sviluppo, mantenimento e evoluzione delle piattaforme di sicurezza in diretta gestione (i.e. : SIEM , traffic monitoring, EDR, …) che costituiscono la base del Security Monitoring e Event Management locale e di Gruppo.
- Laurea magistrale in Ingegneria Informatica, Informatica, percorso STEM o altro titolo differente a fronte di esperienza pregressa maturata allineata al ruolo;
- Consolidata esperienza nella Cyber Security ed in special modo nel ruolo ricercato in ambito Operations;
- Esperienza manageriale e relazionale in aziende con strutture Cyber e IT / Digital complesse;
- Ottima conoscenza della lingua inglese;
- Verrà considerato un plus aver conseguito certificazioni di sicurezza (i.e. CISM, CISSP);
- Completano il profilo : proattività, capacità di analisi, pianificazione e organizzazione del lavoro, capacità relazionali e di comunicazione e orientamento al team working.
J-18808-Ljbffr
