Cybersecurity Oversight Senior

Overview

Cerchiamo una persona con esperienza e motivazione da inserire nel team di Cybersecurity Oversight di Intesa Sanpaolo. Entrerai in un gruppo dedicato alla verifica e alla misurazione delle soluzioni di sicurezza del Gruppo e alla definizione delle strategie di investimento. Lavorerai con un approccio olistico e globale, creando valore sia per la Capogruppo sia per le Legal Entity del Gruppo Intesa Sanpaolo. In un contesto internazionale, dinamico e in forte crescita, avrai l’opportunità di collaborare a stretto contatto con professionalità e culture aziendali diverse.

Quali saranno le tue attività

• Progettazione e supporto alla realizzazione di sistemi di dashboarding e monitoraggio
• Progettazione e supporto nella realizzazione di algoritmi di machine learning e analisi dei dati
• Identificazione, verifica e monitoraggio delle misure di sicurezza aziendali al fine di migliorarne la copertura e completezza
• Analizzare, comprendere e verificare l’attuazione dei requisiti di Cybersecurity derivanti dalle iniziative progettuali della Banca, in termini di congruenza, policy e standard
• Redigere la reportistica relativa alle verifiche e misurazioni svolte, evidenziando gap e scoperture, anche attraverso la produzione ed il mantenimento di opportuni indicatori (es.: kpi)
• Garantire il costante ed efficace monitoraggio di tutte le attività di remediation a fronte delle gap rilevate in sede di verifica e misurazione al fine della loro tempestiva risoluzione
• Partecipazione e gestione di progetti, coordinando fornitori e personale interno per il raggiungimento degli obiettivi, interfacciandosi con tutte le funzioni aziendali coinvolte ed occupandosi del reporting verso il management
• Curare e mantenere efficaci i rapporti con gli stakeholders interni attivi sui processi di verifica e monitoraggio
• Contribuire alla gestione del processo di budget, forecasting e pianificazione pluriennale

Chi stiamo cercando

• Esperienza di 5-10 anni in ambito cybersecurity
• Laurea informatica/scientifica
• Conoscenza dei temi di cybersecurity, con particolare riferimento all’ambito Finance ed alla protezione dei servizi digitali rivolti alla clientela ed agli utenti interni, alle principali vulnerabilità di sicurezza e alle minacce derivanti da attacchi cyber
• Conoscenza dei framework di riferimento (ad es. NIST Cybersecurity, ISO 27001, ISO 22301…) e le normative (ad es. L.133 sul perimetro di sicurezza nazionale cibernetica, Circolare 285, Direttiva NIS, PSD2…) di Cybersecurity e Business Continuity
• Capacità di governo delle iniziative progettuali ad alta complessità organizzativa e tecnologica
• Conoscenza della lingua inglese
• Conoscenza di sistemi di reporting e analisi dei dati
• Conoscenza delle principali soluzioni e tecnologie in ambito Cybersecurity per la protezione delle infrastrutture: network, endpoint, mobile device, dispositivi IoT, mainframe
• Microsegmentazione, framework SASE, vulnerability management e application & code security, data security
• Conoscenza tecnologie per la protezione dei dati (Data Masking, Tokenization, Data Classification, Data Loss Prevention, backup security…)
• Conoscenza soluzioni tecnologiche di sicurezza in materia di crittografia simmetrica e asimmetrica, di gestione delle chiavi di cifratura on prem e in cloud e di gestione dei certificati digitali
• Conoscenza soluzioni di gestione delle identità digitali, con esperienza maturata in ambito di Identity Access Management
• Conoscenza soluzioni per la sicurezza e la protezione di architetture cloud, multi-cloud ed ibride
• Conoscenza API management, preferibilmente nel contesto di architetture di Open Digital Banking

Rappresentano un titolo preferenziale, le seguenti conoscenze:

• Gestione del rischio e della conformità
• Analisi dei dati
• Architetture e soluzioni di sicurezza
• Certificazioni Offensive Security - OSCP, OSCE, OSWE, EC-Council CEH (Certified Ethical Hacker), ISACA - CSX Fundamentals, CISSP, PMP

Cosa ti offriamo

• Retribuzione annua lorda a partire da 50.000 €
• Il Gruppo prevede una componente variabile della remunerazione così come disciplinata dalle Politiche di Remunerazione consultabili sul sito di Gruppo
• Elementi complementari disciplinati dal Contratto Collettivo Nazionale del Credito e accordi aziendali di secondo livello
• Iniziative di sviluppo professionale a supporto della crescita delle nostre persone
• Ampia offerta formativa tramite la Corporate Academy dedicata allo sviluppo continuo delle competenze professionali, manageriali e trasversali a tutti i livelli
• Possibilità di aderire al lavoro flessibile e alla settimana corta 4x9
• Sistema moderno e integrato di welfare aziendale (link)
• Copertura sanitaria e previdenza complementare a decorrere dall’assunzione
• Vantaggi sui prodotti e servizi bancari del Gruppo