Senior Security Architect
Pubblicato il 31-08-2026 - Cassa Centrale Group in Lombardia
Al fine di rafforzare il servizio Security & Resilience di Capogruppo, Cassa Centrale Banca sta ricercando un profilo SENIOR con ruolo di SECURITY ARCHITECT da inserire nell'Ufficio Enterprise Security Architecture & Security by Design.
La missione dell'Ufficio è di supportare i processi di definizione e di governo delle architetture di sicurezza (Identity & Access Governance, Log management, Application Security, Cloud Security, Data Security)e garantire la " Security By Design " per le iniziative Business.
Formazione ed esperienze richieste commisurate al profilo
- 6/7 annidi esperienza competente nell'ambito della Sicurezza Informatica;
- competenza nell'identificazione dei requisiti e nella progettazione delle soluzioni earchitetture di Sicurezza Informatica;
- padronanza nella:
- analisi, definizione e progettazione di architetture di sicurezza applicative ed infrastrutturali;
- analisi deirequisiti business delle nuove iniziative e definizione dei controlli di mitigazione del rischio delle nuove progettualità (Security By Design)
- conoscenza delle principali normative di settore (DORA, 285, PSDII, GDPR);
- conoscenza dei framework di riferimento per i controlli di sicurezza dell'IT (es. NIST 800-53, OWASP, ISO27001, PCI, cybersecurity framework, Enisa Handbook of data protection, Swift);
- conoscenza della lingua inglese (Livello minimo B2).
Costituisce elemento distintivo il possesso delle seguenti certificazioni: CISSP, CISM, ITIL, PMI.
Competenze in ambito security
- conoscenza/padronanza nella definizione di architetture di sicurezza (infrastrutturali e applicative), incluso il disegno e lo sviluppo delle tecnologie correlate come Security Information & Event Monitoring (SIEM), Cloud Protection, Mobile Security, VA/PT, Cyber Security and Intelligence, Identity & Access Management, IDS/IPS, Data Loss Prevention, Digital Rights Management, Network Access Control and Payments Security technologies (es. Tokenization);
- capacità didefinire durante le fasi