Senior Cyber Security Architect
Allitude S.p.a., società del Gruppo Bancario Cooperativo Cassa Centrale Banca specializzata in servizi di sviluppo software, outsourcing informatico e back-office per il Settore bancario, sta selezionando una figura di
Senior Cyber Security Architect
da inserire nella struttura
Cyber Security Operation.
Di cosa ti occuperai?
Contribuirai alla valutazione dei progetti e delle soluzioni ICT, verificandone l'aderenza ai requisiti di sicurezza aziendali, alle normative applicabili e ai principali standard e best practice di Cyber Security.
Attraverso attività di
Security Architecture Review, Threat Modeling & Security Validation
, supporterai l'identificazione di scenari di minaccia, vulnerabilità e security gap, contribuendo alla definizione delle
misure di mitigazione e dei controlli compensativi
più appropriati.
Responsabilità principali:
Security Architecture Review e Assessment:
valutare progetti, soluzioni e architetture ICT, considerando componenti applicative, infrastrutturali, cloud, network, identity, integration e data, identificando rischi e gap rispetto ai requisiti di sicurezza;
Security by Design:
promuovere l'applicazione dei principi di Security by Design, Defense in Depth, Least Privilege e Zero Trust nelle fasi di progettazione ed evoluzione delle soluzioni ICT;
Threat Modeling:
condurre analisi strutturate delle minacce, identificando asset, componenti, interazioni, flussi di dati, trust boundary, attack surface e potenziali scenari di attacco, valutandone la rilevanza in relazione al contesto tecnologico e applicativo;
Metodologie di Threat Modeling:
applicare metodologie e framework riconosciuti, con particolare riferimento a STRIDE, utilizzando, ove opportuno, approcci complementari quali attack tree e abuse/misuse case, anche attraverso il riferimento a knowledge base come MITRE ATT&CK;
Security Standards & Compliance:
valutare la conformità delle soluzioni alle policy e agli standard aziendali di sicurezza, nonché ai principali framework, standard tecnici e requisiti normativi applicabili;
Security Controls & Risk Mitigation:
definire e proporre controlli di sicurezza, misure di mitigazione e controlli compensativi, valutandone efficacia, fattibilità tecnica, sostenibilità e coerenza con l'architettura complessiva;
Security Architecture Governance:
contribuire alla definizione e all'evoluzione di security pattern, reference architecture, standard tecnici, baseline di hardening e linee guida di sicurezza, favorendone il riutilizzo e l'adozione nei diversi contesti progettuali;
Security Validation:
verificare che i requisiti di sicurezza e i controlli individuati in fase di progettazione siano stati correttamente recepiti e implementati,
supportando la gestione delle eventuali non conformità;
Security Exceptions Management:
analizzare deviazioni ed eccezioni rispetto agli standard di sicurezza, individuando possibili misure compensative e fornendo le valutazioni tecniche necessarie ai processi aziendali di approvazione e accettazione del rischio;
Technical Coordination & Quality Assurance:
coordinare e indirizzare tecnicamente team e specialisti esterni, supportando la pianificazione delle attività, la gestione delle priorità, il monitoraggio degli avanzamenti e la revisione della qualità tecnica dei deliverable;
Stakeholder Management:
facilitare la collaborazione tra strutture ICT, team di progetto, fornitori e stakeholder Cyber Security, contribuendo alla risoluzione di criticità, alla gestione delle priorità e alle escalation tecniche;
Continuous Improvement:
contribuire all'evoluzione delle metodologie aziendali di Security Architecture Review, Threat Modeling e Security Validation, promuovendo il miglioramento continuo delle pratiche di sicurezza.
Le tue caratteristiche principali:
Esperienza consolidata in ambito Cyber Security, preferibilmente di
almeno 7 anni
, con esperienza significativa in Security Architecture, Security Engineering e/o Security Assessment;
Esperienza nella valutazione e revisione di
architetture ICT enterprise
, comprendenti applicazioni, infrastrutture, ambienti cloud e ibridi, network e Identity & Access Management;
Conoscenza approfondita dei principi di sicurezza architetturale e delle metodologie di Threat Modeling, con particolare riferimento a
STRIDE
e familiarità con
MITRE ATT&CK;
Conoscenza dei principali standard e framework di sicurezza, tra cui ISO/IEC ***** e *****, NIST Cybersecurity Framework, NIST SP 800, CIS Controls, CIS Benchmarks e OWASP;
Conoscenza delle normative e dei requisiti di sicurezza ICT applicabili, preferibilmente in ambito finanziario, con particolare riferimento a
DORA, NIS2
e ai pertinenti
riferimenti
EBA;
Capacità di tradurre requisiti di sicurezza, vincoli normativi e valutazioni del rischio in controlli tecnici e soluzioni concretamente implementabili;
Esperienza nel
coordinamento tecnico di team, fornitori o consulenti esterni
, inclusa la pianificazione delle attività,
il monitoraggio degli avanzamenti e la revisione dei deliverable;
Spiccate capacità di
leadership tecnica, comunicazione, problem solving e stakeholder management,
unite ad autonomia decisionale e capacità di gestire priorità concorrenti.
Completano il profilo:
Pensiero critico e capacità di analizzare problemi complessi e valutare soluzioni alternative;
Capacità di comunicare rischi e concetti tecnici in modo chiaro ed efficace a interlocutori tecnici e non specialistici;
Attitudine alla collaborazione e al lavoro in team multidisciplinari;
Proattività, autonomia e orientamento al risultato;
Interesse per la trasformazione tecnologica, l'innovazione e l'evoluzione dei servizi finanziari;
Costituiscono titolo preferenziale certificazioni riconosciute in ambito Cyber Security e Security Architecture, quali
CISSP, CCSP
, certificazioni
GIAC/SANS
o certificazioni equivalenti.
Sono apprezzate anche certificazioni specialistiche in ambito Cloud Security e Container/Kubernetes Security, quali
CKS
.
Cosa troverai da noi:
Entrando in Allitude troverai un'azienda giovane e meritocratica che punta sulla crescita delle persone attraverso la formazione mirata allo sviluppo di hard e soft skill.
I/le neoassunti/e hanno l'opportunità di partecipare a diverse iniziative volte a sviluppare un mindset innovativo e ad arricchire la conoscenza organizzativa e le competenze trasversali.
Avrai la possibilità di lavorare in un'azienda che vanta un resistente know how nell'ambito dei servizi bancari e tecnologici derivante dalle conoscenze pregresse delle aziende integrate.
Potrai lavorare a progetti che puntano al miglioramento continuo e all'innovazione dei modelli di business delle nostre banche clienti.
Per questa posizione è previsto un trattamento economico non inferiore ai minimi tabellari stabiliti dal CCNL applicabile per l'inquadramento indicato.
Indicazione economica minima (base): a partire da €****** RAL (minimo contrattuale per Terza Area Professionale Terzo Livello).
Assicurazione sanitaria
Fondo pensione
Buoni pasto da 10€ al giorno
Premi di risultato
Premi individuali una tantum
Agevolazioni bancarie
Welfare aziendale
Sede di lavoro: Milano, Trento, Cuneo, Padova, Bologna, Palazzolo sull'Oglio (modalità ibrida).
La suddetta ricerca è aperta a candidature di qualsiasi orientamento o espressione di genere, orientamento sessuale, età, etnia e credo religioso, in ottemperanza e nel rispetto del d.lgs.
********.
Per i valori a cui ci ispiriamo, prestiamo particolare attenzione alla diversità, all'inclusività e alla tutela dell'equilibrio fra vita privata e vita professionale.
#J-*****-Ljbffr
Senior Cyber Security Architect
da inserire nella struttura
Cyber Security Operation.
Di cosa ti occuperai?
Contribuirai alla valutazione dei progetti e delle soluzioni ICT, verificandone l'aderenza ai requisiti di sicurezza aziendali, alle normative applicabili e ai principali standard e best practice di Cyber Security.
Attraverso attività di
Security Architecture Review, Threat Modeling & Security Validation
, supporterai l'identificazione di scenari di minaccia, vulnerabilità e security gap, contribuendo alla definizione delle
misure di mitigazione e dei controlli compensativi
più appropriati.
Responsabilità principali:
Security Architecture Review e Assessment:
valutare progetti, soluzioni e architetture ICT, considerando componenti applicative, infrastrutturali, cloud, network, identity, integration e data, identificando rischi e gap rispetto ai requisiti di sicurezza;
Security by Design:
promuovere l'applicazione dei principi di Security by Design, Defense in Depth, Least Privilege e Zero Trust nelle fasi di progettazione ed evoluzione delle soluzioni ICT;
Threat Modeling:
condurre analisi strutturate delle minacce, identificando asset, componenti, interazioni, flussi di dati, trust boundary, attack surface e potenziali scenari di attacco, valutandone la rilevanza in relazione al contesto tecnologico e applicativo;
Metodologie di Threat Modeling:
applicare metodologie e framework riconosciuti, con particolare riferimento a STRIDE, utilizzando, ove opportuno, approcci complementari quali attack tree e abuse/misuse case, anche attraverso il riferimento a knowledge base come MITRE ATT&CK;
Security Standards & Compliance:
valutare la conformità delle soluzioni alle policy e agli standard aziendali di sicurezza, nonché ai principali framework, standard tecnici e requisiti normativi applicabili;
Security Controls & Risk Mitigation:
definire e proporre controlli di sicurezza, misure di mitigazione e controlli compensativi, valutandone efficacia, fattibilità tecnica, sostenibilità e coerenza con l'architettura complessiva;
Security Architecture Governance:
contribuire alla definizione e all'evoluzione di security pattern, reference architecture, standard tecnici, baseline di hardening e linee guida di sicurezza, favorendone il riutilizzo e l'adozione nei diversi contesti progettuali;
Security Validation:
verificare che i requisiti di sicurezza e i controlli individuati in fase di progettazione siano stati correttamente recepiti e implementati,
supportando la gestione delle eventuali non conformità;
Security Exceptions Management:
analizzare deviazioni ed eccezioni rispetto agli standard di sicurezza, individuando possibili misure compensative e fornendo le valutazioni tecniche necessarie ai processi aziendali di approvazione e accettazione del rischio;
Technical Coordination & Quality Assurance:
coordinare e indirizzare tecnicamente team e specialisti esterni, supportando la pianificazione delle attività, la gestione delle priorità, il monitoraggio degli avanzamenti e la revisione della qualità tecnica dei deliverable;
Stakeholder Management:
facilitare la collaborazione tra strutture ICT, team di progetto, fornitori e stakeholder Cyber Security, contribuendo alla risoluzione di criticità, alla gestione delle priorità e alle escalation tecniche;
Continuous Improvement:
contribuire all'evoluzione delle metodologie aziendali di Security Architecture Review, Threat Modeling e Security Validation, promuovendo il miglioramento continuo delle pratiche di sicurezza.
Le tue caratteristiche principali:
Esperienza consolidata in ambito Cyber Security, preferibilmente di
almeno 7 anni
, con esperienza significativa in Security Architecture, Security Engineering e/o Security Assessment;
Esperienza nella valutazione e revisione di
architetture ICT enterprise
, comprendenti applicazioni, infrastrutture, ambienti cloud e ibridi, network e Identity & Access Management;
Conoscenza approfondita dei principi di sicurezza architetturale e delle metodologie di Threat Modeling, con particolare riferimento a
STRIDE
e familiarità con
MITRE ATT&CK;
Conoscenza dei principali standard e framework di sicurezza, tra cui ISO/IEC ***** e *****, NIST Cybersecurity Framework, NIST SP 800, CIS Controls, CIS Benchmarks e OWASP;
Conoscenza delle normative e dei requisiti di sicurezza ICT applicabili, preferibilmente in ambito finanziario, con particolare riferimento a
DORA, NIS2
e ai pertinenti
riferimenti
EBA;
Capacità di tradurre requisiti di sicurezza, vincoli normativi e valutazioni del rischio in controlli tecnici e soluzioni concretamente implementabili;
Esperienza nel
coordinamento tecnico di team, fornitori o consulenti esterni
, inclusa la pianificazione delle attività,
il monitoraggio degli avanzamenti e la revisione dei deliverable;
Spiccate capacità di
leadership tecnica, comunicazione, problem solving e stakeholder management,
unite ad autonomia decisionale e capacità di gestire priorità concorrenti.
Completano il profilo:
Pensiero critico e capacità di analizzare problemi complessi e valutare soluzioni alternative;
Capacità di comunicare rischi e concetti tecnici in modo chiaro ed efficace a interlocutori tecnici e non specialistici;
Attitudine alla collaborazione e al lavoro in team multidisciplinari;
Proattività, autonomia e orientamento al risultato;
Interesse per la trasformazione tecnologica, l'innovazione e l'evoluzione dei servizi finanziari;
Costituiscono titolo preferenziale certificazioni riconosciute in ambito Cyber Security e Security Architecture, quali
CISSP, CCSP
, certificazioni
GIAC/SANS
o certificazioni equivalenti.
Sono apprezzate anche certificazioni specialistiche in ambito Cloud Security e Container/Kubernetes Security, quali
CKS
.
Cosa troverai da noi:
Entrando in Allitude troverai un'azienda giovane e meritocratica che punta sulla crescita delle persone attraverso la formazione mirata allo sviluppo di hard e soft skill.
I/le neoassunti/e hanno l'opportunità di partecipare a diverse iniziative volte a sviluppare un mindset innovativo e ad arricchire la conoscenza organizzativa e le competenze trasversali.
Avrai la possibilità di lavorare in un'azienda che vanta un resistente know how nell'ambito dei servizi bancari e tecnologici derivante dalle conoscenze pregresse delle aziende integrate.
Potrai lavorare a progetti che puntano al miglioramento continuo e all'innovazione dei modelli di business delle nostre banche clienti.
Per questa posizione è previsto un trattamento economico non inferiore ai minimi tabellari stabiliti dal CCNL applicabile per l'inquadramento indicato.
Indicazione economica minima (base): a partire da €****** RAL (minimo contrattuale per Terza Area Professionale Terzo Livello).
Assicurazione sanitaria
Fondo pensione
Buoni pasto da 10€ al giorno
Premi di risultato
Premi individuali una tantum
Agevolazioni bancarie
Welfare aziendale
Sede di lavoro: Milano, Trento, Cuneo, Padova, Bologna, Palazzolo sull'Oglio (modalità ibrida).
La suddetta ricerca è aperta a candidature di qualsiasi orientamento o espressione di genere, orientamento sessuale, età, etnia e credo religioso, in ottemperanza e nel rispetto del d.lgs.
********.
Per i valori a cui ci ispiriamo, prestiamo particolare attenzione alla diversità, all'inclusività e alla tutela dell'equilibrio fra vita privata e vita professionale.
#J-*****-Ljbffr