BNP PARIBAS Cardif – Cybersecurity Architect

Questa posizione è in BNP Paribas

Riassunto dell'opportunità da parte della Joinrs AI : BNP Paribas ricerca un Cybersecurity Architect con laurea in discipline STEM e almeno 5 anni di esperienza. Il candidato si occuperà di revisione e implementazione di processi per la gestione dei rischi cyber, collaborando su progetti di innovazione e sicurezza IT. Il contratto è a tempo indeterminato con retribuzione conforme al Contratto Collettivo Nazionale.

Il processo di selezione sarà interamente gestito da BNP Paribas.

Cosa fa la struttura Global Security Expertise

La struttura di Global Security Expertise opera all’interno dell’area industriale di BNP Cardif, con l’obiettivo di mantenere adeguati presidi tecnologici in termini di Cybersecurity. Nello specifico:

• Cura la definizione e diffusione delle metodologie, policy e processi in materia di sicurezza informatica, in coerenza con le specifiche della Capogruppo e con la normativa cogente.
• Valuta i rischi di sicurezza che impattano gli asset del sistema informatico e progetta le architetture di sicurezza, al fine di garantire la continuità del servizio IT ed il mantenimento di adeguati livelli di protezione degli stessi asset.
• Contribuisce alla definizione delle strategie di cybersecurity ed alle attività di assessment in materia di sicurezza informatica.
• Implementa progetti di trasformazione direttamente o indirettamente correlati alla cybersecurity curandone il disegno architetturale.
• Garantisce l’implementazione di soluzioni IT che prevedano adeguati presidi e misure di sicurezza IT & Cyber coerenti col contesto di riferimento (tipologia di dati, servizi, etc..) ed in linea con i requisiti cogenti e le best practice di mercato.
• Partecipa attivamente alla analisi di sicurezza delle soluzioni che prevedono l’utilizzo informatico dei dati della compagnia, analizzandole rispetto al contesto di riferimento ed alle tipologie di minacce applicabili, andando a definire le misure tecnologiche volte a garantirne la opportuna protezione in termini di confidenzialità, integrità e disponibilità.
• Analizza le attività di IT security assessment (vulnerability, PenTest, SAST, DAST, ecc.) valutandole rispetto al contesto di riferimento, partecipando alla definizione dei relativi piani di rimedio indirizzandoli secondo un approccio risk based.

Cosa Farai

Come Cybersecurity Architect parteciperai alle iniziative di revisione ed implementazione dei processi di presidio dei rischi di tipo cyber.

Requisiti minimi per partecipare alle selezioni

Formazione: laurea in discipline STEM. È richiesta una pregressa esperienza di almeno 5 anni nel ruolo.

Conoscenze/ competenze tecniche:

• Modelli di gestione dei servizi IT ed i processi relativi al ciclo di vita di sviluppo del software
• Framework e standard di settore in materia di sicurezza ICT, Disaster Recovery, Business Continuity (NIST, standard ISO27001, 27005, OWASP ecc.)
• Componenti e best practice relativamente ad infrastrutture e networking (LAN, WAN, VPN, IDS, IPS, router, Firewall, WAF, sistemi operativi Linux e Windows)
• Soluzioni, protocolli e algoritmi di cifratura
• Architetture orientate ai servizi e protocolli di autenticazione/autorizzazione (REST, SOAP, OAuth2, OpenID Connect, SAML, JWT ecc.)
• Soluzioni di sicurezza informatica (Identity & Access Management, SIEM, etc.)
• Modelli e protocolli di sicurezza di architetture Cloud/Container based
• Innovazioni e sviluppi in materia di cybersecurity
• Principali normative sulla sicurezza informatica emesse dai Regulator (Banca d’Italia, BCE, EBA, etc.)
• Consolidata esperienza nell’analisi e nella definizione dei requisiti delle architetture e delle tecnologie di sicurezza informatica
• Partecipazione a progetti di innovazione con impatti sulla sicurezza informatica
• Consolidata esperienza nell’attività di analisi dei rischi di sicurezza informatica su iniziative progettuali
• Certificazione specialistica preferita (CISM, CISSP, ecc.)
• Ottima conoscenza del pacchetto Office (Excel e Access in particolare) e preferenza per conoscenze di linguaggi di accesso a base dati (SQL, Python, etc.)

Competenze comportamentali:

• Propensione al cambiamento
• Orientamento al cliente
• Spirito di iniziativa
• Gestione delle attività per priorità e degli imprevisti
• Capacità di lavorare in gruppo
• Buone doti comunicative
• Accuratezza e precisione

Competenze linguistiche:

• Conoscenza fluente della lingua inglese
• Gradita conoscenza della lingua francese

Dur