Cyber Security Consultant

Chi siamo

B&A Consulting è una Software House e Media Agency nata per offrire alle aziende soluzioni e servizi innovativi in ambito ICT & Digital Strategy
. Lavoriamo in un ambiente giovane e informale, dove la collaborazione è la chiave del successo
. Crediamo fortemente nel valore del team, nella proattività individuale e nel contributo personale di ciascuno.

Siamo sempre interessati a entrare in contatto con professionisti in ambito Cyber Security
, da coinvolgere in progetti digitali complessi e ad alto contenuto tecnologico
, sviluppati per clienti di diversi settori.

La ricerca è aperta a profili con specializzazioni differenti (ad esempio security analysis, monitoring, application security, cloud security, penetration testing), che contribuiranno alla protezione di sistemi, applicazioni, infrastrutture e dati
, collaborando con team tecnici multidisciplinari all’interno di contesti Agile.

In base al ruolo e al progetto, la risorsa potrà essere coinvolta in attività quali:

• Analisi e valutazione dei rischi di sicurezza
  .
• Supporto all’implementazione di misure di sicurezza su sistemi e applicazioni.
• Monitoraggio e gestione degli eventi di sicurezza
  .
• Individuazione e segnalazione di vulnerabilità
  .
• Collaborazione con team di sviluppo e infrastruttura per l’adozione di pratiche di security by design
  .
• Redazione di documentazione e report di sicurezza.

• Esperienza in ambito Cyber Security / Information Security
  .
• Conoscenza dei principali concetti di sicurezza applicativa, infrastrutturale e dei dati
  .
• Buona comprensione delle architetture IT e dei sistemi informativi.
• Capacità di analisi, problem solving e gestione delle priorità.
• Familiarità con strumenti e processi di monitoraggio, controllo e gestione delle vulnerabilità
  .

• Conoscenza di ambienti Cloud (AWS, Azure, GCP).
• Familiarità con metodologie Agile e processi Dev Ops / Dev Sec Ops .
• Esperienza in contesti regolamentati o soggetti a requisiti di sicurezza e compliance.
• Certificazioni di settore (es. Security+, CEH, CISSP, ISO 27001).

• Attenzione ai dettagli e orientamento alla qualità.
• Capacità di lavorare in team e di collaborare con figure tecniche e non tecniche.
• Approccio proattivo e orientato alla prevenzione dei rischi.
• Buone capacità comunicative e di sintesi.