Specialista ICT Identità Digitali e delle Abilitazioni

Cherry Bank è il Partner finanziario delle famiglie imprenditoriali italiane e delle loro imprese. Attraverso le Business Unit Wealth Management e Corporate & Investment Banking affianca gli imprenditori nei momenti chiave della loro storia, utilizzando un approccio imprenditoriale alla finanza.

Il modello di servizio della Banca si completa e specializza attraverso diverse squadre di professionisti: Retail Banking, Corporate Banking, Factoring, Structured Finance, Turnaround & Strategic Finance, Special Situations, Alternative Investments e NPL.

Competenza, ascolto e coraggio sono i valori alla base delle azioni della Banca.

Cherry Bank conta su più di 600 persone, con una presenza in 6 regioni d'Italia, organizzata in filiali e hub territoriali oltre alla sede di Padova.

Posizione:

Cosa stiamo cercando
Siamo alla ricerca di una figura che sarà inserita nell'U.O. ICT Security di Cherry Bank al fine di rafforzare il proprio organico in ambito Cyber Security.

L'ufficio si occupa di supportare la Governance e le Security Operations dei processi in ambito Cyber Security, con particolare riferimento agli ambiti di Identity & Access Governance, Log Management, Application Security, Cloud Security, Data Security e Operation Resilience.

Requisiti:

Di cosa ti occuperai
Ti occuperai della Security Governance e della Security Operations all'interno della banca ed affiancherai l'attuale team di ICT Security composto da risorse senior e junior. Nell'ambito delle iniziative della banca supporterai colleghi e stakeholder con la valutazione delle misure di sicurezza da adottare e monitorare nel continuo. Supporterai il team nella gestione del ciclo di vita delle abilitazioni delle identità digitali.

Cosa chiediamo

• Pregressa esperienza professionale nell'ambito della Sicurezza delle Informazioni;
• Formazione tecnico scientifica (es. informatica, telecomunicazioni, cyber security, sicurezza dei sistemi e delle reti informatiche);
• Padronanza nella:
• Gestione delle richieste degli utenti in ambito security, attraverso sistemi di ticketing;
• Analisi, valutazione e definizione dei requisiti di sicurezza delle abilitazioni basate sul modello RBAC;
• valutazioni dei requisiti di business delle nuove iniziative e definizione dei controlli di mitigazione del rischio delle nuove progettualità (Security By Design);
• Familiarità con le normative di settore (Circolare 285, DORA, PSD2, GDPR);
• Conoscenza dei principali framework di riferimento (NIST 800-53, OWASP, ISO/IEC 27001, PCI-DSS, Cybersecurity Framework).
• Costituisce elemento distintivo il possesso delle seguenti certificazioni: ISO27001, CSX, CISM, ITIL, COBIT.

Nice to have

• Esperienze pregresse in ambito bancario;
• Conoscenza della lingua inglese (Livello minimo B2);
• Capacità di analisi e sintesi;
• Capacità e propensione a lavorare in team;
• Capacità di gestione di un piano di lavoro e pianificazione delle attività;
• Buone capacità comunicative verbali e scritte.

Altre informazioni:

Cosa offriamo

• Sede di lavoro: Padova;
• CCNL Credito, compenso competitivo e Benefit package, dagli incentivi legati alla performance fino un piano di Welfare aziendale;
• Un piano formativo per rafforzare hard & soft skills, crescere personalmente e professionalmente in una cultura aziendale condivisa, sviluppando nuove modalità di collaborazione;
• Modalità di lavoro che promuovono l'orientamento al risultato e l'elasticità;
• Un ambiente che favorisce relazione e collaborazione, promuovendo le progettualità trasversali;
• L'opportunità di contribuire in prima persona alla crescita di una realtà dinamica, giovane e veloce, che crede fortemente nello spirito di squadra e nella responsabilizzazione;
• Un ambiente di lavoro inclusivo dove tutte le diversità sono valorizzate, siano esse di genere, età, cultura, competenze ed esperienze.

La selezione è rivolta a candidati e candidate in linea con le competenze richieste.