Senior Consultant Cyber IAM
Pubblicato il 07-09-2026 - Ey in Italia
Senior Consultant Cyber IAM - Technology Risk Assurance
Per la nostra sede di Roma siamo alla ricerca di un/a professionista da inserire nell'area Cyber Identity & Access Management (IAM), con esperienza in progetti di governance delle identità digitali, gestione degli accessi e controllo dei privilegi.
Responsabilità principali:
- Supportare la definizione e l'implementazione di framework di Identity & Access Management.
- Analizzare e ottimizzare i processi di: Joiner, Mover e Leaver (JML), User Provisioning e De-provisioning, Access Certification e Recertification, Segregation of Duties (SoD), Privileged Access Management (PAM).
- Partecipare a progetti di implementazione o enhancement di soluzioni IAM.
- Eseguire assessment di maturità IAM e gap analysis rispetto a standard e best practice di mercato.
- Definire requisiti funzionali e supportare la predisposizione di policy, procedure e controlli IAM.
- Supportare audit IT e verifiche di conformità relative ai controlli di accesso.
- Contribuire a iniziative legate a: NIS2, ISO 27001, NIST Cybersecurity Framework,
SOX ITGC, Framework di Cyber Governance.
- Supportare e seguire l'operatività e la crescita di risorse junior.
Qualifiche richieste:
- Laurea magistrale in materie STEM (Ingegneria gestionale, informatica, cybersecurity, ecc).
- Esperienza qualificato in contesto consulenziale o azienda finale di almeno 2/3 anni in uno dei seguenti ambiti: IAM Governance, Cyber Security Consulting, Technology Risk, IT Audit con focus Access Management.
- Comprovata conoscenza sulle seguenti tematiche: Identity & Access Management (IAM), Role Based Access Control (RBAC), Segregation of Duties (SoD), Access Governance, Privileged Access Management (PAM), SSO, Multi-Factor Authentication, Identity Lifecycle Management.
- Esperienza professionale o familiarità con una o più tecnologie come: SailPoint, Saviynt, CyberArk, Delinea, Okta, Ping Identity, One Identity.
- Conoscenza dei principali framework e standard come: