Bnl – Area It – Production Security – Senior Vulnerability Manager
Pubblicato il 31-07-2026 - Bnp Paribas in Lazio
Questa posizione è in BNP Paribas Riassunto dell'opportunità da parte della Joinrs AI : BNP Paribas cerca un/una Vulnerability Management Senior con almeno 3-5 anni di esperienza e competenze in gestione del ciclo di vita delle vulnerabilità su infrastrutture complesse, inclusi cloud e IoT.
Il ruolo prevede la collaborazione con team internazionali per definire piani di remediation e garantire la sicurezza informatica, con benefici come contratto a tempo indeterminato, hybrid working, polizza sanitaria, formazione continua e opportunità di carriera .
Il processo di selezione sarà interamente gestito da BNP Paribas.
-- Siamo alla ricerca di un/una Vulnerability Management Senior con: Esperienza di almeno 3/5 anni nella gestione del ciclo di vita delle vulnerabilità: identificazione, definizione delle priorità e monitoraggio dei piani di rientro delle vulnerabilità in ambito infrastrutturale, comprese piattaforme cloud, dispositivi IoT e infrastrutture complesse.
Capacità di definire e monitorare l'implementazione dei piani remediation interagendo con team internazionali Competenza nel fornire consulenza su rischi, minacce e best practice per la sicurezza informatica.
Capacità di collaborare con IT, Compliance e Business Unit per garantire l'allineamento con i requisiti normativi e le policy di sicurezza aziendali.
Capacità di anticipare le minacce e le tecnologie informatiche emergenti, fornendo consulenza sui miglioramenti e mantenendosi continuamente aggiornato.
Esperienze pratiche in hardening asset configurations (OS, applications, databases, cloud environments) per ridurre le vulnerabilità e rafforzare la postura di sicurezza degli asset aziendali.
Competenze avanzate su Microsoft Office Suite e dashboarding tools (es. PowerBI, Macro, VBScript, Excel formulas, PowerPoint),
per realizzare report, presentazioni manageriali e calcoli basati su KPI di riferimento.
Comprovata competenza in framework e pratiche di sicurezza informatica.
Conoscenza dei principali OS (Linux, Windows, AIX) e middleware (WAS, JRE, Oracle and SQL) Esperienza nel rilevamento o organizzazione di dati relativi alle vulnerabilità con strumenti come Nessus, Qualys, Tenable, Sysdig e Tanium e sistemi di reportistica e ticketing (es. Service Now) Conoscenza della lingua Inglese, livello almeno B2 (titolo preferenziale la conoscenza della lingua Francese) Ottime capacità di problem solving, mentalità analitica e capacità di lavorare in un atmosfera finanziario altamente regolamentato.
Capacità di lavorare in team e ottime competenze comunicative Cosa farai concretamente?
Lavorare a stretto contatto con team interfunzionali di diverse nazionalità per identificare le vulnerabilità, assegnare la giusta priorità e definire i piani di remediation curando il rispetto degli SLA.
Aggiornarsi continuamente su minacce, Security CVE, rilascio di nuove versioni del sistema operativo e fine del supporto, al fine di mantenere una postura di sicurezza proattiva.
Contribuire alla gestione della sicurezza degli ambienti cloud, garantendo al contempo la conformità agli standard normativi e di Gruppo.
Creare e condividere documentazione di reporting per le riunioni con il management locale e con le strutture della Capogruppo.
Partecipare a meeting mensili per discutere delle problematiche tecniche che non permettono il rispetto dei KPI/SLA contribuendo ad identificare le possibili soluzioni.
Il/La professionista che cerchiamo sarà responsabile di: Eseguire vulnerability assessment o gestire report di scansioni già prodotte da strumenti come Tanium Assicurare il Continuous Monitoring