Cyber Security Management Specialist
Pubblicato il 03-10-2026 - Gruppo BCC Iccrea in Italia
Per BCC Banca Iccrea all'interno della U.O. Security Competence Center, inserita nell'area Chief Information Officer, cerchiamo una persona per ricoprire il ruolo di Cyber Security Management Specialist che contribuirà a gestire le attività operative specialistiche in materia di sicurezza informatica e di gestione del rischio informatico, nonché provvedere alla gestione degli incidenti di sicurezza, anche attraverso la raccolta, analisi e conservazione delle evidenze digitali, mantenendone la validità forense.
Queste le principali attività:
- supervisiona la redazione e l’aggiornamento delle procedure e linee guida di sicurezza;
- coordina la verifica dei requisiti di sicurezza e la loro implementazione prima del rilascio;
- integrare controlli di sicurezza nelle pipeline CI/CD (SAST, DAST, SCA, secret scanning);
- utilizzare e integrare strumenti di security scanning (es. AppScan, Tenable);
- definire e mantenere standard di sicurezza per cloud e Kubernetes;
- supportare threat modeling su applicazioni e architetture;
- collaborare con team Dev,
Ops e Security per la remediation delle vulnerabilità;
- implementare policy-as-code per automatizzare controlli di sicurezza;
- contribuire all’evoluzione verso una Internal Developer Platform (IDP) con approccio security-by-design;
- supportare la costruzione di golden path di sviluppo affidabile e self-service;
- contribuire alla progressiva adozione di un modello CTEM (Continuous Threat Exposure Management) per la gestione del rischio;
- evolvere verso un modello di continuous threat modeling integrato nella Internal Developer Platform (IDP).
Requisiti richiesti per presentare la tua candidatura:
- laurea magistrale in uno dei seguenti ambiti: Informatica, Cybersecurity, Ingegneria Informatica, Ingegneria Elettronica (se con specializzazione ICT/Security) e/oMaster universitario di II livello in Cybersecurity, Cloud Security o AI Security;
- gradito possesso di certificazioni cloud e security come AWS, Azure, GCP, CISSP,