28 ott - Lazio
Azienda Anonima
Informazioni sull'azienda Siamo punto di riferimento nel settore assicurativo e dei servizi finanziari, con una storia consolidata e una visione proiettata al futuro.
Da anni supportiamo famiglie, professionisti e PMI, offrendo soluzioni innovative che proteggono le persone, il patrimonio e il tenore di vita.
Crediamo in un approccio basato su tecnologia, flessibilità e connessione, per garantire un'esperienza di eccellenza a tutti gli stakeholder del nostro ecosistema.
Informazioni sul ruolo Obiettivo del ruolo: La risorsa sarà inserita nel Team Cyber Security con responsabilità operative nell'ambito Cyber Security Operations, con focus su: Vulnerability Management end-to-end Coordinamento fornitori VA/PT Supporto alle attività SOC Miglioramento dei controlli tecnici di sicurezza Responsabilità Gestione completa del processo di Vulnerability Management, dalla rilevazione alla chiusura Analisi e classificazione delle vulnerabilità in base a rischio e impatto sul business Definizione delle priorità di remediation con team IT, Infrastructure e fornitori Verifica dell'efficacia delle remediation implementate Validazione delle evidenze e consolidamento dei risultati Monitoraggio SLA e attivazione di azioni correttive Coordinamento fornitori per attività di VA/PT Supporto al miglioramento dei controlli tecnici (firewall, policy di rete, hardening) Collaborazione con il SOC per monitoraggio eventi e gestione incidenti Produzione reportistica e monitoraggio KPI/KRI di sicurezza Qualifiche Esperienza 3–4 anni in ambito Cyber Security (SecOps, SOC, Vulnerability Management o Security Engineering)
Esperienza operativa nel Vulnerability Management Coordinamento fornitori tecnici Competenze richieste Competenze tecniche Conoscenze base di networking e sicurezza (firewall, sistemi, vulnerabilità) Esperienza in attività VA/PT Conoscenza di framework di sicurezza (NIST, ISO *, OWASP) come plus Competenze comportamentali Analisi e problem solving Esecuzione operativa e accountability Collaborazione interfunzionale Miglioramento continuo Certificazioni (plus) Security CEH ISO * Foundation o equivalenti Processo di selezione e trasparenza La valutazione avverrà sulla base di criteri oggettivi e strutturati, tra cui: esperienza effettiva livello di autonomia operativa competenze tecniche dimostrate capacità di collaborazione e gestione delle priorità percorso professionale 'ambito Cyber Security", valutato attraverso esperienze, progetti e responsabilità effettivamente agite Tutte le risorse saranno valutate con gli stessi criteri, per garantire equità, trasparenza e pari opportunità.
La definizione del pacchetto retributivo e dell'inquadramento avverrà sulla base di criteri oggettivi, quali il percorso professionale maturato,
le abilità tecniche verificate e il grado di indipendenza nel ruolo, in linea con le risultanze della selezione.
Retribuzione e condizioni contrattual RAL: €** – €** lordi annui Contratto: Tempo indeterminato CCNL: Settore Assicurativo Inquadramento: definito in base a esperienza e competenze maturate, secondo criteri oggettivi e trasparenti Benefit e flessibilità Smart working secondo policy aziendale Welfare aziendale (spendibile su servizi, benessere e supporto familiare) Ticket restaurant Fondo Pensione con contributo integrativo aziendale Servizi finanziari e assicurativi agevolati Assicurazione sanitaria integrativa Percorsi di formazione tecnica e certificazioni Eventuali ulteriori benefit saranno illustrati nel corso del processo di selezione Dichiarazione di pari occasione L'annuncio è rivolto a candidati e candidate di ogni età, genere, orientamento sessuale, identità di genere, etnia, disabilità o appartenenza religiosa (D.
Lgs. 9 luglio **, n. 216), nel rispetto delle normative vigenti in materia di pari opportunità (D.
Lgs. 11 aprile , n. 198) e di inclusione lavorativa delle persone con disabilità (Legge 12 marzo , n. 68 e ss.
Mm.
Ii.).
I dati personali acquisiti durante il processo di selezione saranno trattati in conformità a quanto previsto dal Regolamento (UE) ** (GDPR) e alla normativa nazionale vigente in materia di protezione dei dati personali, in particolare, dal D.
Lgs.
***
* (Codice in materia di protezione dei dati personali) e ss.
Mm.
Ii.
Contribuiamo allo sviluppo e
29 ott - Milano
Outlier
29 ott - Vanzaghello
ACTION
29 ott - Genova
Outlier
29 ott - Vicenza
Ottosunove