Senior Data Protection Security
Overview
Entrerai nel team dedicato alla gestione delle segnalazioni di sicurezza in ambito Data Protection, occupandoti di gestire il triage, l'analisi e la risposta a eventi e alert relativi alla protezione dei dati, collaborando con Cybersecurity, Compliance, Legal e Risk Management. Contribuirai all'evoluzione di processi e playbook, svolgerai attività di investigazione, raccolta evidenze e valutazione degli impatti, supportando la reportistica verso funzioni di controllo e autorità competenti.
Quali saranno le tue attività
- Triage e la qualificazione di alert ed eventi relativi alla Data Protection, valutandone priorità, impatto e livello di rischio secondo un approccio risk-based
- Condurre attività di analisi e investigazione su potenziali data breach, utilizzi impropri delle informazioni e anomalie nei flussi informativi, utilizzando strumenti quali SIEM, XDR, DLP e piattaforme di log management per la raccolta, correlazione e analisi delle evidenze tecniche
- Coordinare le attività di contenimento, mitigazione e remediation degli incidenti in collaborazione con Cybersecurity, IT e funzioni di controllo, garantendo il rispetto degli obblighi normativi
- Contribuire inoltre all'evoluzione di processi, procedure e playbook operativi, collaborando con Legal, Compliance, Risk Management, HR per assicurare una gestione integrata delle tematiche di protezione dei dati e promuovere il miglioramento del framework di protezione dati.
Chi stiamo cercando
- Almeno 5 anni di esperienza in ambito Cybersecurity,
Data Protection o Incident Response, con esperienza diretta nella gestione di alert e conduzione di analisi investigative su eventi di sicurezza.
- Esperienza operativa nell'utilizzo di piattaforme SIEM, XDR, DLP, sistemi di log management e strumenti di endpoint/network detection & response per attività di triage, correlazione eventi e raccolta evidenze.
- Capacità di valutare l'impatto di un evento su riservatezza, integrità e disponibilità dei dati, supportando la classificazione dell'evento e la determinazione delle azioni correttive.
- Conoscenza fluente della lingua inglese.
Cosa ti offriamo
- Retribuzione annua lorda a partire da 45.000 €
- Il Gruppo prevede una componente variabile della remunerazione così come disciplinata dalle Politiche di Remunerazione consultabili sul sito di Gruppo
- Elementi complementari disciplinati dal Contratto Collettivo Nazionale del Credito e accordi aziendali di secondo livello
- Iniziative di sviluppo professionale a supporto della crescita delle nostre persone
- Ampia offerta formativa tramite la Corporate Academy dedicata allo sviluppo continuo delle competenze professionali, manageriali e trasversali a tutti i livelli
- Possibilità di aderire al lavoro flessibile e alla settimana corta 4x9
- Sistema moderno e integrato di welfare (link)
- Copertura sanitaria e previdenza complementare a decorrere dall’assunzione
- Vantaggi sui prodotti e servizi bancari del Gruppo
Entrerai nel team dedicato alla gestione delle segnalazioni di sicurezza in ambito Data Protection, occupandoti di gestire il triage, l'analisi e la risposta a eventi e alert relativi alla protezione dei dati, collaborando con Cybersecurity, Compliance, Legal e Risk Management. Contribuirai all'evoluzione di processi e playbook, svolgerai attività di investigazione, raccolta evidenze e valutazione degli impatti, supportando la reportistica verso funzioni di controllo e autorità competenti.
Quali saranno le tue attività
- Triage e la qualificazione di alert ed eventi relativi alla Data Protection, valutandone priorità, impatto e livello di rischio secondo un approccio risk-based
- Condurre attività di analisi e investigazione su potenziali data breach, utilizzi impropri delle informazioni e anomalie nei flussi informativi, utilizzando strumenti quali SIEM, XDR, DLP e piattaforme di log management per la raccolta, correlazione e analisi delle evidenze tecniche
- Coordinare le attività di contenimento, mitigazione e remediation degli incidenti in collaborazione con Cybersecurity, IT e funzioni di controllo, garantendo il rispetto degli obblighi normativi
- Contribuire inoltre all'evoluzione di processi, procedure e playbook operativi, collaborando con Legal, Compliance, Risk Management, HR per assicurare una gestione integrata delle tematiche di protezione dei dati e promuovere il miglioramento del framework di protezione dati.
Chi stiamo cercando
- Almeno 5 anni di esperienza in ambito Cybersecurity,
Data Protection o Incident Response, con esperienza diretta nella gestione di alert e conduzione di analisi investigative su eventi di sicurezza.
- Esperienza operativa nell'utilizzo di piattaforme SIEM, XDR, DLP, sistemi di log management e strumenti di endpoint/network detection & response per attività di triage, correlazione eventi e raccolta evidenze.
- Capacità di valutare l'impatto di un evento su riservatezza, integrità e disponibilità dei dati, supportando la classificazione dell'evento e la determinazione delle azioni correttive.
- Conoscenza fluente della lingua inglese.
Cosa ti offriamo
- Retribuzione annua lorda a partire da 45.000 €
- Il Gruppo prevede una componente variabile della remunerazione così come disciplinata dalle Politiche di Remunerazione consultabili sul sito di Gruppo
- Elementi complementari disciplinati dal Contratto Collettivo Nazionale del Credito e accordi aziendali di secondo livello
- Iniziative di sviluppo professionale a supporto della crescita delle nostre persone
- Ampia offerta formativa tramite la Corporate Academy dedicata allo sviluppo continuo delle competenze professionali, manageriali e trasversali a tutti i livelli
- Possibilità di aderire al lavoro flessibile e alla settimana corta 4x9
- Sistema moderno e integrato di welfare (link)
- Copertura sanitaria e previdenza complementare a decorrere dall’assunzione
- Vantaggi sui prodotti e servizi bancari del Gruppo