IT Security Governance
Pubblicato il 16-10-2026 - Experis in Pavia
Overview In questa posizione, contribuirai alla governance e al presidio della sicurezza per sistemi, infrastrutture, dati e ambienti cloud all’interno di un gruppo internazionale nel settore assicurativo. Ti muoverai in una funzione di Security Governance, collaborando con IT, Cyber Security, Risk Management, Compliance e fornitori per definire requisiti e valutare soluzioni di sicurezza. Potrai interfacciarti con enti di audit e con CISO a livello di Gruppo, promuovendo Security by Design e security awareness. L’possibilità offre esposizione internazionale e sviluppo di una visione trasversale della sicurezza IT.
Retribuzione / Benefits
contratto a tempo indeterminato RAL fino a 60.000 euro, definibile in base a esperienza contesto internazionale interazioni con leadership e gruppi internazionali
Responsabilità
definire e presidiare requisiti di sicurezza per sistemi, applicazioni, infrastrutture e cloud valutare architetture e soluzioni proposte per conformità ai requisiti di sicurezza interfacciarsi con fornitori IT e Cyber Security per architetture e implicazioni tecniche collaborare con strutture Cyber Security e il CISO a livello di Gruppo supportare progetti aziendali integrando principi di Security by Design valutare e selezionare nuove soluzioni di sicurezza collaborare con auditor interni/esterni,
Risk Management, Compliance, Data Protection e Legal supervisionare Vulnerability Assessment e supportare Penetration Test coordinate attività di Incident Response definire, revisionare e aggiornare policy, standard e procedure di sicurezza promuovere Security Awareness tra la popolazione aziendale garantire il rispetto degli standard di sicurezza IT a livello aziendale e di Gruppo
Requisiti fondamentali
esperienza consolidata in IT Security / Cyber Security conoscenza di ambienti on-premise e cloud capacità di dialogare con fornitori e partner su tematiche di sicurezza capacità di comprendere e valutare architetture e soluzioni tecniche esperienza di interazione con IT, Risk, Compliance, Audit e Cyber Security buone capacità comunicative e relazionali capacità di presentare tematiche tecniche a stakeholder manageriali buona conoscenza dell’inglese francese costituisce plus problem solving attenzione al dettaglio approccio analitico e orientato al rischio conoscenze trasversali dei domini Cyber Security Network Security: NGFW, IDS/IPS, VPN, Secure Web Gateway, DDoS Protection, DNS Security Endpoint & Server Security: EDR/XDR, Patch Management, Hardening, Security Baseline