ESPERTO DI SICUREZZA IT

DESCRIZIONE DELLA PROFESSIONE

L’esperto di sicurezza informatica opera in autonomia, con responsabilità diretta, al fine di assicurare la protezione dei sistemi da possibili minacce e criticità operative. In quanto tale, verifica la sicurezza dei sistemi contro intrusioni, virus e minacce intenzionali o ambientali, la recuperabilità dei dati e delle operazioni a seguito di incidenti o malfunzionamenti e la corretta funzione di crittografia e cifratura; testa e corregge bug e difetti, sviluppando adeguate misure preventive; progetta e supervisiona la formazione degli utenti del sistema sulle buone pratiche per la sicurezza informatica.

CARATTERISTICHE PERSONALI E COMPETENZE

L’esperto di sicurezza informatica possiede le seguenti competenze:

Architettura hardware e software dei sistemi digitali
Metodi di analisi dei rischi per la sicurezza e identificazione delle vulnerabilità per la sicurezza dei sistemi informatici
Metodi di analisi dei punti di forza e di debolezza in relazione alle esigenze di sicurezza e protezione dei dati
Fondamenti teorici della sicurezza dei sistemi informativi
Metodi di valutazione dei rischi di sicurezza relativi alle componenti hardware e software del sistema
Metodi di valutazione dei rischi di sicurezza relativi ai componenti del sistema informativo dedicati al networking (protocolli, connessioni, apparati di rete)

Nonostante sia molto tecnico, questo campo di lavoro valorizza ancora una serie di tratti di personalità trasversali, quali: curiosità, voglia di imparare, empatia, etica personale e codice morale.

CONOSCENZE E COMPETENZE TECNICHE

Al termine della laurea, l’ITSE è in grado di:

Preparare e mantenere l'inventario delle risorse
Analizzare i requisiti richiesti al sistema informativo dalle vigenti disposizioni normative in materia di privacy e sicurezza informatica
Analizzare l'architettura del sistema informativo, per individuare possibili punti di attacco al sistema o alle informazioni in esso contenute
Sviluppare documenti di valutazione dei rischi per la sicurezza dei sistemi informativi, contenenti l'analisi delle minacce e delle vulnerabilità identificate e delle possibili contromisure
Identificare le vulnerabilità dell'architettura, delle apparecchiature hardware, del software e dei processi di gestione del sistema informativo
Interagire con i responsabili dei vari livelli decisionali, indirizzando e supportando le scelte strategiche in materia di sicurezza dei sistemi informativi
Definire le credenziali di autenticazione, per l'identificazione degli utenti autorizzati ad accedere al sistema informativo, prevedendo l'utilizzo delle tecniche più idonee (user-id, password, smart card, sistemi biometrici, ecc.)
Definire profili di accesso selettivi, individuali o per gruppi omogenei (configurazione IAM), sulla base delle effettive esigenze operative o su autorizzazioni preventivamente approvate
Installare e configurare proxy e firewall, per garantire la sicurezza, la riservatezza e l'integrità delle connessioni tra client e server
Adottare le opportune contromisure in caso di attacco alla sicurezza del sistema informativo (hardware e software)
Verificare il rispetto delle misure di sicurezza previste
Gestire le regole del firewall
Trova ed elimina malware (spyware, backdoor, trojan, ecc.)
Monitorare e interpretare i log (server, dispositivi di rete, applicazioni, ecc.)
Monitorare e bloccare il traffico interno ed esterno che rappresenta una potenziale minaccia per la sicurezza del sistema informativo
Riconoscere e bloccare gli attacchi Denial of Service
Ripristinare l'integrità, il funzionamento e il livello di sicurezza, a seguito di una tentata o riuscita violazione della sicurezza del sistema informativo
Testare il funzionamento dei piani di business continuity e disaster recovery
Utilizzare i sistemi di gestione delle identità (IMS)
Utilizzare i sistemi SIEM (Security Information Event Management).
Utilizzare la crittografia e tecniche e sistemi di crittografia
Definire gli strumenti, l'organizzazione, i ruoli e le responsabilità per garantire una corretta gestione della sicurezza dei sistemi informativi
Sviluppare piani di Disaster Recovery e Business Continuity che, in caso di incidente grave o interruzione per cause non controllabili, consentano di mantenere o ripristinare la corretta funzionalità del sistema informativo nel più breve tempo possibile
Organizzare le procedure per il controllo dei log, degli accessi e del traffico verso l'esterno del sistema informativo
Organizzare una gestione efficace dell'emergenza, con una chiara definizione di ruoli e procedure e una corretta attribuzione delle responsabilità, in caso di incidente o attacco informatico
Guidare e supportare il processo di adattamento delle competenze e dei comportamenti di sicurezza IT di tutti i membri dell'organizzazione
Programmare un piano di audit e controlli di sicurezza, per verificare l'effettivo livello di protezione del sistema informativo

PROSPETTIVE OCCUPAZIONALI

Si prevede che l’occupazione degli analisti della sicurezza delle informazioni crescerà del 35% dal 2021 al 2031, molto più velocemente della media per tutti. L’esperto di sicurezza informatica può lavorare:

come consulente nel settore informatico
come esperto in un’azienda informatica
come esperto in un’azienda commerciale
come esperto in una società finanziaria
come libero professionista

CONDIZIONI DI LAVORO

L’esperto di sicurezza informatica tende a lavorare all’interno di un computer, individualmente o come parte di un team IT più ampio. Le posizioni relative a questo profilo professionale prevedono sempre più spesso la possibilità di lavorare a distanza. Se lavorano in un’azienda, gli esperti di sicurezza informatica tendono a lavorare principalmente durante il normale orario d’ufficio, ma potrebbero dover essere disponibili in caso di emergenza anche al di fuori dell’orario d’ufficio.

LICENZA PROFESSIONALE

Non richiesta.