KPMG Open Platform | Risk - Security Senior Analyst - Napoli
Kpmg italy
napoli it
Tempo indeterminato - Tempo pieno
31.000/42.000 € all'ora
Ibrida
Descrizione dell'offerta
The chance to build a better future is right in front of you
Do Work That Matters - Il tuo ruolo e le tue responsabilità
Vuoi fare un lavoro che sia davvero significativo e di impatto? In KPMG avrai l’opportunità di aiutare i clienti, la società, le colleghe e i colleghi ad affrontare e risolvere le sfide più attuali e complesse.
KPMG Open Platform
è il nostro nuovo Hub innovativo con sede a
Napoli
creato per sviluppare modelli di servizio e soluzioni ad alto contenuto tecnologico per le imprese e la Pubblica Amministrazione. Le aree di intervento includono Cyber Security, Program Management su grandi cantieri di trasformazione del settore Pubblico, Application Maintenance e Managed Services.
Entrando a far parte del
Team Cyber & Tech Risk
, avrai il compito di supportare le imprese nella gestione dei rischi cyber a cui sono soggette, unendo le proprie conoscenze e la propria passione per la tecnologia con le competenze sul mondo aziendale che caratterizzano tutti i professionisti di KPMG.
L’ambito dei servizi KPMG offerti dal team Cyber Security copre tutte le esigenze più attuali delle organizzazioni, a partire dall’indirizzo della sicurezza delle informazioni, la gestione e valutazione del rischio, la definizione di requisiti e la valutazione di conformità a normative e standard di settore.
Nello specifico, ti occuperai di:
- Supervisionare e guidare il team di cyber security, fornendo supporto, mentoring e valutazioni delle prestazioni
- Collaborare con team internazionali ed interfunzionali per valutare i rischi ed implementare controlli efficaci
- Utilizzare metodologie di raccolta, analisi e diffusione delle informazioni sulle minacce.
- Identificare, monitorare e valutare le TTP attraverso l'analisi di fonti aperte e proprietarie.
- Utilizzare strumenti e tecniche per la modellazione delle minacce.
- Produrre report chiari e dettagliati basati sui dati di intelligence sulle minacce per i 3 livelli CTI.
- Soluzioni di cybersecurity e mitigazione del rischio.
- Utilizzare lo standard STIX/TAXII per la scambio di informazioni sulle minacce
- Hai conoscenza approfondita di linguaggi di programmazione e strumenti correlati (Python, C/C++, Bash)
- Possiedi certificazioni riconosciute nel campo della sicurezza informatica come Certified Information Systems Security Professional (CISSP), Certified Information Security Manager (CISM) o equivalenti
- Hai maturato 3-5 anni di esperienza.
- Possiedi conoscenza approfondita del Mitre/Attack
- Possiedi conoscenza approfondita di sicurezza di rete, cloud e applicazioni
- Hai esperienza con strumenti di sicurezza (ad esempio, SIEM, IDS/IPS, EDR).
- Hai esperienza nella gestione di incidenti di sicurezza e nella risoluzione di problemi.
- Possiedi ottime capacità di comunicazione, in grado di trasmettere informazioni tecniche in modo chiaro e comprensibile.
- Hai capacità di lavorare in gruppo.
- Possiedi flessibilità e capacità di adattarsi a un ambiente di lavoro dinamico.
- Hai un orientamento alla risoluzione dei problemi con una mentalità analitica.
- Possiedi un atteggiamento proattivo nell'apprendimento continuo e nello sviluppo delle competenze.
- Un ambiente di lavoro inclusivo, equo e che rispetta, incoraggia e valorizza le diversità;
- Un contesto stimolante e dinamico che incentiva la creatività e il lavoro di squadra;
- Modalità di lavoro ibrida, per promuovere un sano equilibrio tra vita lavorativa e personale;
- Programmi di formazione e sviluppo avanzati per rimanere sempre aggiornati;
- Mindset internazionale e progettualità innovative;
- Iniziative incentrate sul benessere psicofisico
- Un’organizzazione che si impegna per generare un impatto sociale e sul territorio
- supervising and leading the cyber security team, supporting and mentoring team members and reviewing their performance;
- collaborating with international and interfunctional teams to assess risks and implement effective controls;
- applying methodologies for the collection, analysis and dissemination of information on cyber threats.
- identifying, monitoring and assessing TTPs through the analysis of open and proprietary sources;
- using threat modelling tools and techniques;
- producing clear and detailed reports based on threat intelligence data for the three CTI levels.
- cybersecurity and risk mitigation solutions;
- using the STIX/TAXII standard to share information on threats.
- in-depth knowledge of programming languages and related tools (Python, C/C++, Bash);
- recognised IT security certifications such as Certified Information Systems Security Professional (CISSP), Certified Information Security Manager (CISM) or equivalent certificates;
- three to five years of experience;
- in-depth knowledge of Mitre/Attack;
- in-depth knowledge of network, cloud and application security;
- experience with security tools (e.g. SIEM, IDS/IPS, EDR);
- experience in security incident management and troubleshooting;
- excellent communication skills and the ability to convey technical information in a clear and comprehensible manner;
- the ability to work in a team;
- flexibility and the ability to adapt to a dynamic working environment;
- a problem-solving mindset and analytical approach;
- a proactive attitude for continuous learning and skill development.
- An inclusive and equitable work environment that respects, encourages and values diversity.
- A challenging and dynamic environment that encourages creativity and teamwork.
- Hybrid work arrangements to promote a healthy work-life balance.
- Advanced training and development programmes to stay up-to-date.
- International mindset and innovative projects.
- Initiatives focused on mental and physical well-being.
- An organisation that strives to make a social and local impact
27 Settembre 2026
Il lavoro dei tuoi sogni ti aspetta
Unisciti alle oltre 150.000 persone che hanno già utilizzato Jobiri per trovare lavoro
