Domain Expert Cyber

Location: Milano

Se cerchi un percorso di crescita in un contesto internazionale dove le tue idee contano davvero, sei nel posto giusto.In EY puoi dare forma alla tua carriera e contribuire a costruire un mondo del lavoro migliore, insieme a chi lo sta già trasformando ogni giorno.

Lo abbiamo chiesto a chi ci lavora già Questi i fattori più influenti:

• Investimento sulle competenze del futuro : fin dal primo giorno, eventi, strumenti e corsi sull’Intelligenza Artificiale, disponibili per tutti;
• Formazione continua : oltre 50 ore di corsi tecnici e manageriali all’anno previsti per ciascuna persona;
• Sviluppo e progressione di carriera : solo negli ultimi 12 mesi, oltre la metà delle persone di EY si è vista riconoscere un avanzamento di carriera;
• Mobilità e opportunità internazionali , compresa la possibilità di lavorare in smart working dall’estero fino a 20 giorni senza essere in trasferta;
• Lavoro ibrido senza giornate prestabilite centralmente.
• Un network internazionale su cui poter contare.

Scopri nel concreto che cosa fa un/una Domain Expert Cyber - AI-augmented Delivery Senior Manager/ Director

Il/la Domain Expert Cyber presidia l’evoluzione del delivery Cyber verso un modello AI-augmented e product-led – a partire da aree quali SOC, Vulnerability Management, Threat Intelligence e Detection & Response – assicurando che agenti AI, playbook e digital accelerator diventino componenti standard degli engagement e che gli asset agentici di Cyber siano integrati, riusabili e industrializzati, con guardrail di security, auditabilità e conformità (EU AI Act, GDPR) embedded by design nei prodotti AI+.

Il ruolo agisce come punto di raccordo tra team di Cybersecurity, e il team responsabile dello sviluppo delle soluzioni innovative in ambito AI

In qualità di Senior Manager / Director, il ruolo ha un mandato di leadership, governance e indirizzo strategico: definisce standard, operating model e priorità, coordina team e stakeholder senior e garantisce l’allineamento tra obiettivi AI+, delivery e valore di business.

Nello specifico, ti occuperai di:

• Supportare il ridisegno del modello di delivery in ambito Cyber, integrando AI, playbook e digital accelerator come componenti standard degli engagement in aree quali SOC, Vulnerability Management, Threat Intelligence, Detection & Response e Security Testing.
• Collaborare con la leadership di Service Line per sperimentare e scalare i nuovi modelli di delivery AI-augmented nelle diverse practice area della security (SOC, Vulnerability Management, IAM, OT/IoT Security, GRC).
• Definire e governare l’integrazione di guardrail di security, controlli di auditabilità e requisiti di conformità (EU AI Act, GDPR, NIS2, DORA) embedded by design nei prodotti e negli asset agentici AI+.
• Governare l’integrazione degli asset agentici di Cyber+ nel portafoglio prodotti AI+, assicurando coerenza architetturale, di prodotto e di esperienza e massimizzando il riuso dei blueprint globali già disponibili.
• Definire criteri di industrializzazione, certificazione, security assurance e rilascio degli asset Cyber verso engagement team
• Ottimizzare gli investimenti AI/Agentic in ambito Cyber attraverso business case, criteri di prioritizzazione e valutazioni make/buy/reuse.
• Definire e monitorare i KPI di workforce transformation: skill adoption rate, delivery efficiency gain, AI utilisation per engagement e incremento di produttività.
• Guidare il change management organizzativo necessario a radicare le AI ways of working nelle practice: comunicazione, formazione, incentivi e ridisegno dei ruoli.
• Assicurare coerenza di adozione tra practice e country leadership, capitalizzando lesson learned e best practice tra geografie.

Competenze professionali:

• Profonda conoscenza dell’economics del delivery consulenziale e dei manager services: struttura della piramide, modelli di utilizzo, pricing e dinamiche di marginalità.
• Esperienza comprovata nel disegno e nell’implementazione di programmi di operating model o workforce transformation su larga scala.
• Solida competenza di dominio Cyber (CISO agenda, security operations/SOC, vulnerability management, threat management, regulatory e compliance) e capacità di dialogo con CISO e leadership di Service Line.
• Solida AI literacy: capacità di comprendere dove e come l’AI ridisegna il delivery della security, senza necessità di competenze tecniche approfondite.
• Forti capacità di change management e stakeholder engagement; a proprio agio nell’operare con practice e country leadership.
• Ottima conoscenza della lingua inglese.

Competenze preferenziali :

• Familiarità con asset agentici, bluep