IT Security Governance

In questa posizione, contribuirai alla governance e al presidio della sicurezza per sistemi, infrastrutture, dati e ambienti cloud all’interno di un gruppo internazionale nel settore assicurativo. Ti muoverai in una funzione di Security Governance, collaborando con IT, Cyber Security, Risk Management, Compliance e fornitori per definire requisiti e valutare soluzioni di sicurezza. Potrai interfacciarti con enti di audit e con CISO a livello di Gruppo, promuovendo Security by Design e security awareness. L’opportunità offre esposizione internazionale e sviluppo di una visione trasversale della sicurezza IT.

• contratto a tempo indeterminato
• RAL fino a 60.000 euro, definibile in base a esperienza
• contesto internazionale
• interazioni con leadership e gruppi internazionali

• definire e presidiare requisiti di sicurezza per sistemi, applicazioni, infrastrutture e cloud
• valutare architetture e soluzioni proposte per conformità ai requisiti di sicurezza
• interfacciarsi con fornitori IT e Cyber Security per architetture e implicazioni tecniche
• collaborare con strutture Cyber Security e il CISO a livello di Gruppo
• supportare progetti aziendali integrando principi di Security by Design
• valutare e selezionare nuove soluzioni di sicurezza
• collaborare con auditor interni/esterni, Risk Management, Compliance, Data Protection e Legal
• supervisionare Vulnerability Assessment e supportare Penetration Test
• coordinate attività di Incident Response
• definire, revisionare e aggiornare policy, standard e procedure di sicurezza
• promuovere Security Awareness tra la popolazione aziendale
• garantire il rispetto degli standard di sicurezza IT a livello aziendale e di Gruppo

• esperienza consolidata in IT Security / Cyber Security
• conoscenza di ambienti on-premise e cloud
• capacità di dialogare con fornitori e partner su tematiche di sicurezza
• capacità di comprendere e valutare architetture e soluzioni tecniche
• esperienza di interazione con IT, Risk, Compliance, Audit e Cyber Security
• buone capacità comunicative e relazionali
• capacità di presentare tematiche tecniche a stakeholder manageriali
• buona conoscenza dell’inglese
• francese costituisce plus

• problem solving
• attenzione al dettaglio
• approccio analitico e orientato al rischio
• conoscenze trasversali dei domini Cyber Security
• Network Security: NGFW, IDS/IPS, VPN, Secure Web Gateway, DDoS Protection, DNS Security
• Endpoint & Server Security: EDR/XDR, Patch Management, Hardening, Security Baseline