Cyber And Infrastructure Security Audit Senior Specialist
Pubblicato il 19-10-2026 - Intesa Sanpaolo in Italia
All'interno della Direzione Chief Audit Officer, entrerai nell'Audit ICT e Sicurezza e contribuirai al rafforzamento della resilienza digitale del Gruppo.
Il ruolo prevede audit sui processi ICT e Cyber Security, sulle applicazioni, sui servizi e sulle infrastrutture aziendali, con attenzione anche ai presidi di cybersecurity delle soluzioni di Artificial Intelligence e Generative AI e delle tecnologie emergenti, in un contesto internazionale, dinamico e originale.Quali saranno le tue attivitàSvolgere audit e verifiche sugli aspetti ICT e Cyber Security di applicazioni, servizi e infrastrutture aziendali, valutando lo stato di rischio residuo.Predisporre la reportistica sulle risultanze degli interventi di audit e proporre soluzioni alle criticità riscontrate, per migliorare efficienza e conformità rispetto a procedure e standard aziendali.Eseguire interventi periodici di follow-up, monitorando i piani di azione e verificando l'attuazione degli interventi risolutivi concordati.Identificare i rischi potenziali connessi ai progetti di innovazione e digitalizzazione,
incluse le soluzioni di Artificial Intelligence e Generative AI e le tecnologie emergenti.Analizzare i presidi di cybersecurity relativi a processi, networking, protezione perimetrale, tecnologie cloud e piattaforme AI.Contribuire all'individuazione, all'aggiornamento e all'analisi dei rischi ICT e cyber, interagendo con i diversi stakeholder coinvolti.Chi stiamo cercandoSe hai le seguenti caratteristiche, ti stiamo aspettando:Conoscenza approfondita dei principali processi di governo, gestione e controllo dell'Information Technology e della sicurezza informatica; strumenti di office automationOttima conoscenza della lingua inglese scritta e parlata (almeno B2)Conoscenza approfondita principali piattaforme e tecnologie di Artificial Intelligence; rischi di sicurezza delle soluzioni AI e Generative AI: prompt injection, model manipulation, data leakage, accessi non autorizzati e utilizzo improprio delle in