13 ott - Romano di Lombardia
Datapizza
Credem, tra i gruppi bancari più solidi d'Italia, ha recentemente riorganizzato la funzione di Group Information Security e cerca un Information Security Governance Analyst per entrare in un team in resistente crescita, chiamato a presidiare norme, processi, attività di sicurezza e resilienza digitale del Gruppo.
Pronto/a a candidarsi? Prima di farlo, si assicuri di leggere tutti i dettagli relativi a questo lavoro nella descrizione sottostante.
RAL: €40K - 50€K + MBO + Welfare + Assicurazione Sanitaria + Fondo Pensione + Ticket 8€
Esperienza: almeno 1 anno di esperienza in ambito Security Governance
Modalità di lavoro: Reggio Emilia o Milano ibrido, 10-13 gg smart/mese
Tecnologie: ISO 27001, Cyber Security, Information Security, Identity Governance, NIS2/DORA, Governance, Identity Governance & Administration, NIST CSF, Vulnerability management, AI for Security
Ti occuperai di:
- Supportare l'aggiornamento dell'impianto normativo interno di Sicurezza delle Informazioni, in coerenza con le best practice di settore e le norme di rifeirmento (DORA e Circolare 285/13 BANKIT)
- Fare triage delle vulnerabilità rilevate dagli strumenti di scansione, assegnandole agli owner e monitorandone la chiusura fino alla verifica finale
- Supportare le campagne di Identity Governance e le iniziative legate ai piani di resilienza digitale
- Raccogliere ed elaborare dati per KPI/KRI di sicurezza e reportistica del team
- Sperimentare l'uso dell'AI per potenziare i processi di sicurezza
Sei la persona giusta se:
- Hai una formazione STEM e almeno 1 anno di esperienza, una neolaureata o un neolaureato brillante non è escluso, ma prediligiamo chi ha già avuto un primo contatto con contesti IT strutturati
- Hai interesse o esperienza anche solo su una o più di queste aree: governance di sicurezza, vulnerability management, identity governance, resilienza digitale, security operations
- Conosci a livello teorico i principali framework (NIST CSF, xysqume ISO 27001) e hai curiosità, precisione e capacità di sintesi
- Sai dialogare: in security lavoriamo dentro i flussi aziendali, spiegando i perché delle scelte ai colleghi e gestendo i conflitti in modo costruttivo
Un plus: esperienza pratica (anche parziale) con strumenti di vulnerability management, certificazioni di settore e interesse concreto per l'AI applicata alla cyber security
Sede: Reggio Emilia o Milano ibrido, 10-13 gg smart/mese
40k-50k + MBO + Welfare + Assicurazione Sanitaria + Fondo Pensione + Ticket 8€
Selezione: colloquio tecnico + assessment e colloquio HR
14 ott - Milano
Idro 2000
14 ott - Ciriè
Filippo
14 ott - Udine
Gruppo Danieli
14 ott - Nova milanese
New Age