Stanchi del vostro capo rompiscatole? Esausti dei vostri colleghi untuosi? Delusi dai vostri clienti arruffoni? La soluzione c’è! Cambiare lavoro!
I siti web dedicati al recruitment sono pieni di imperdibili occasioni per chi ha uno straccio di certificazione in ambito sicurezza (o in alternativa della corrispondente esperienza professionale: in fondo nessuno è perfetto!). Di seguito una breve elenco delle occasioni migliori scovate in rete.
Nota bene: l’autore di questo articolo, la newsletter ed IsacaRoma, ovviamente, non hanno niente a che fare con le società citate di seguito né questo articolo può essere considerata un’offerta di lavoro. Rivolgetevi ai riferimenti sotto indicati e non ci mandate CV né telefonate (anche perché nel frattempo abbiamo cambiato lavoro…)

Il sogno di ogni madre

Volete mettere la soddisfazione che vostra madre avrebbe nel poter dire alle amiche: “Mio figlio lavora in IBM”? Chi non ci ha mai pensato? Ma fino a poco tempo fa Big Blue assumeva solo pallosissimi ingegneri con brufoli ed occhialoni (avete presente "pupe e secchioni"?). Ebbene: mentre voi perdevate tempo installando firewall o riempiendo inutili fogli excel sul livello delle minacce, IBM si trasformava! Oggi Armonk vuol dire web 2.0, Linux, Java, autonomic computing eccetera, eccetera e dunque: sicurezza & auditing!
Ed ecco dunque l’offerta del mese: IT Security Consultant (Milano / Roma) con le seguenti conoscenze (skill direbbero in IBM):

• normative, regolamenti, standard in ambito sicurezza e business continuity (legge privacy, Linee Guida di Banca d’Italia, Cobit, ISO27001, etc...)
• metodologie di risk analisi e governance
• reti TCP/IP, ambienti WEB e risvolti di sicurezza correlati
• principali architetture, tecnologie e soluzioni di sicurezza (firewall, antivirus, pki, access control, identity management etc.)

Cercasi CISA, CISSP, CIA disperatamente...

CISA

IT Audit Senior in Sara Lee Corporation

Conoscete COBIT, siete CISA, e volete trasferivi in Spagna? Ecco qua un'offerta imperdibile per trasferirvi a Barcellona (ma alla vostra ragazza o moglie dite che lavorete a Monaco o a Bruxellel...)

CISSP

Con Symantec a Milano

Vi piace la nebbia, invece del caffè ordinate un "marocco", apprezzate Adriano (o Gattuso)? No problem. Symantec ha bisogno di un Sr Systems Engineer che sia CISSP.

CIA 

Siete CIA ma non lavorate nei servizi segreti USA? Allora forse vi interessa questo. Si cerca, per Roma,  un Internal Auditor per le seguenti attività:

• verifica dell’adeguatezza e dell’efficacia delle procedure e delle strutture di controllo interno;
• partecipazione alle attività di risk assessment e preparazione del piano di audit;
• attuazione degli audit previsti e gestione di progetti/controlli ad hoc;
• esecuzione di progetti specifici in riferimento a: Dlgs. 231/01,  L. Sarbanes-Oxley, L. 262/05.

Urgentissimo

Asitec cerca per la sede di Roma un  Project Manager Security ICT Specialist.
Richiesta certificazione CISSP, o in alternativa CISA e/o CISM e onoscenza delle tematiche: ANTIVIRUS; SSL/VPN CONCENTRATOR, IPSec/VPN CONCENTRATOR;PKI;IDS/IPS;PROXY E URL FILTERING; SIEM (Security Information Event Management);FIREWALL.
Competenze: gestione dei rapporti con il cliente, conduzione di gruppi di lavoro su consulenza specialistica per la gestione di sistemi di sicurezza ICT.

Bene per ora finiamo qui (devo prepararmi per un colloquio di lavoro...). Domani altre imperdibili offerte! Lucidate i vostri curricula (consultare i  link che seguono)

IsacaRoma Newsletter link

• Security Manager: il curriculum perfetto (parte prima e seconda)

Chi è Manlio Torquato?

Manlio si occupa di sicurezza informatica da tanti anni. È tra i fondatori dell'Associazione Nazionale Esperti di Sicurezza e Compliance (ANESC)
Per IsacaRoma Newsletter ha scritto:

• CNIPA: vigilanza sulla firma digitale
• K-NET: Privacy Audit Checklist
• NIST: Guida (in bozza) alla sicurezza dei sistemi RFID
• Dal vulnerability assessment al vulnerability management
• NIST: Guida ai Sistemi di Intrusion Detection e Prevention (IDP)
• La macchina del tempo – luglio 2004 
• L’Italia secondo il Critical Information Infrastructure Protection (CIIP) Handbook
• Letture sotto l’ombrellone per i Security Manager
• Phishing – attacco all’autenticazione a due fattori
• Zero day attack