Coordinamento dell’infrastruttura IT aziendale e supervisione amministrativa in conformità alle normative contabili e di sicurezza delle informazioni. Il ruolo prevede la responsabilità del budget IT, del rispetto delle policy di compliance e della reportistica direzionale.

• Gestione dei sistemi IT, reti e sicurezza operativa
• Supervisione processi contabili e amministrativi
• Definizione procedure per compliance ISO 27001, GDPR e NIS2
• Coordinamento fornitori e SLA

Consulenza strategica e operativa in ambito privacy, sicurezza informatica e AI compliance. Predisposizione di DPIA, registri dei trattamenti, valutazioni di impatto NIS2 e policy etiche AI.

• Redazione contratti e pareri legali per clienti corporate
• Supporto nella governance GDPR e conformità NIS2
• Analisi di rischi e raccomandazioni per AI ACT
• Relazione con DPO e autorità di controllo

Gestione ticket di primo e secondo livello, troubleshooting su endpoint, posta elettronica e sistemi di sicurezza. Escalation controllata verso team di SOC e ingegneria.

• Supporto utenti e diagnosi tecnica
• Documentazione incident e report KPI
• Gestione knowledge base interna
• Monitoraggio SLA di risposta

Affiancamento a consulenti senior per progetti di hardening, vulnerability assessment e compliance ISO/NIS2.

• Analisi base delle vulnerabilità
• Supporto nelle configurazioni sicure
• Formazione e mentoring strutturato

Gestione end-to-end di progetti di cyber security: audit, risk assessment, remediation e formazione utenti.

• Conduzione di penetration test e red team
• Implementazione controlli ISO 27001 e SOC2
• Definizione piani di business continuity

Leadership del team cyber security, definizione strategie di difesa e coordinamento SOC e consulenza.

• Definizione roadmap di sicurezza
• Gestione budget e priorità progettuali
• Interfaccia con CISO/Board per reporting

Progettazione, implementazione e tuning di soluzioni EDR/XDR, SIEM, IAM e firewall di nuova generazione.

• Deployment e automazione regole di detection
• Analisi log e tuning correlazioni
• Supporto incident response tecnica

Docenza su corsi di analisi forense digitale, incident handling e tecniche di ethical hacking.

• Creazione contenuti didattici e laboratori pratici
• Simulazioni di attacco/response in aula
• Supporto alla certificazione degli studenti

Figura trasversale per progetti di sicurezza, supporto ad assessment e remediation su ambienti IT/OT.

• Analisi rischio, policy e procedure
• Supporto audit e piani di remediation
• Collaborazione con team SOC e consulenza