Candidatura come Cyber Security Specialist

Cyber Security Specialist è una professione in Informatica / sicurezza delle informazioni, l'accesso avviene solitamente tramite Bachelor in informatica SUP con approfondimento security. Chi si candida qui dovrebbe conoscere questi requisiti e le insidie - in modo concreto per il mercato del lavoro svizzero, non generico.

Requisiti tecnici

• Sicurezza di rete e di sistema
• Sistemi SIEM e incident response
• Gestione delle vulnerabilità
• Norme e framework: ISO 27001, NIST, e in Svizzera sempre più lo standard minimo TIC dell'UFAE
• Conoscenza dell'obbligo di notifica per le infrastrutture critiche presso l'Ufficio federale della cibersicurezza UFCS

Requisiti personali

• Discrezione e condotta di vita irreprensibile - un controllo di sicurezza è consueto
• Capacità di comunicare i rischi senza allarmismo
• Sangue freddo in caso di evento

Errori frequenti nella candidatura

• Vengono enfatizzate capacità offensive, anche se il posto è orientato in senso difensivo
• Mancano i framework svizzeri - lo standard minimo TIC e l'obbligo di notifica all'UFCS sono qui attesi
• Nessuna indicazione sulla disponibilità a un controllo di sicurezza
• Certificazioni elencate senza legame con la pratica

Datori di lavoro tipici in Svizzera

banche e assicurazioni, Ufficio federale della cibersicurezza UFCS, Swisscom, SIX, ospedali, fornitori di energia, prestatori di sicurezza come Oneconsult o InfoGuard.

Estratto da una lettera di candidatura

Gentile Signor Suter, Negli ultimi tre anni ho costruito presso un fornitore di energia la gestione delle vulnerabilità - dalla valutazione mensile fino al processo vincolante di risoluzione con i reparti specialistici. Il numero di riscontri critici aperti è sceso in questo periodo da oltre 200 a costantemente meno di 20, non grazie a più strumenti, ma perché le responsabilità erano finalmente chiare.

Vedi il modello completo