Senior Security Architect

OverviewCassa Centrale Banca è Capogruppo dell'omonimo gruppo bancario che comprende società attive in ambito finanziario.È una \"Banca per le banche\" che collabora con la rete delle banche affiliate e dei clienti condividendo valori, cultura, strategie e sistema organizzativo, con l'obiettivo di rendere efficiente e competitivo il sistema sul mercato.La missione del Gruppo è contribuire allo sviluppo della vita economica e sociale dei territori delle banche di credito cooperativo.Il Gruppo ha headquarter a Trento e filiali nelle principali città italiane.Al fine di rafforzare il servizio Security & Resilience di Capogruppo, Cassa Centrale Banca sta ricercando un profilo SENIOR con ruolo di SECURITY ARCHITECT da inserire nell'Ufficio Enterprise Security Architecture & Security by Design.La missione dell'Ufficio è di supportare i processi di definizione e governo delle architetture di sicurezza (Identity & Access Governance, Log management, Application Security, Cloud Security, Data Security) e garantire la \"Security By Design\" per le iniziative Business.ResponsabilitàSupportare i processi di definizione e governo delle architetture di sicurezza (infrastrutturali e applicative) e garantire l'applicazione di Security By Design per le nuove iniziative di business.RequisitiFormazione ed esperienze richieste commisurate al profilo:6/7 anni di esperienza professionale nell'ambito della Sicurezza Informatica;competenza nell'identificazione dei requisiti e nella progettazione delle soluzioni e architetture di Sicurezza Informatica;padronanza nella:analisi, definizione e progettazione di architetture di sicurezza applicative ed infrastrutturali;analisi dei requisiti business delle nuove iniziative e definizione dei controlli di mitigazione del rischio delle nuove progettualità (Security By Design).conoscenza delle principali normative di settore (DORA, 285, PSDII, GDPR);conoscenza dei framework di riferimento per i controlli di sicurezza IT (es. NIST ******, OWASP, ISO*****, PCI, cybersecurity framework, Enisa Handbook of data protection, Swift);conoscenza della lingua inglese (Livello minimo B2).Costituisce elemento distintivo il possesso delle seguenti certificazioni: CISSP, CISM, ITIL, PMI.CompetenzeConoscenza/padronanza nella definizione di architetture di sicurezza (infrastrutturali e applicative), incluso il disegno e lo sviluppo di tecnologie correlate come SIEM, Cloud Protection, Mobile Security, VA/PT, Cyber Security and Intelligence, Identity & Access Management, IDS/IPS, Data Loss Prevention, Digital Rights Management, Network Access Control e Payments Security technologies (es. Tokenization).capacità di definire durante le fasi di progettazione i requisiti di sicurezza per le aree operative e di verificarne il rispetto lungo tutto il ciclo di vita;competenze tecnico-informatiche specialistiche legate alla sicurezza, metodologie di attacco, difesa e analisi delle minacce;capacità di analizzare gli output dei security assessment per indirizzare le attività di mitigazione e rivedere metriche ed eventi, fornendo raccomandazioni per il miglioramento continuo della sicurezza;capacità di supportare lo sviluppo della roadmap di information security, business case e remediation plans.Soft skillscapacità di coordinamento del teamrelazioni positive con gli stakeholder interni ed esterniefficace comunicazione in funzione dell interlocutorecapacità di gestire, con ruolo di security architect, progetti complessi di information securityelevata capacità di lavoro in gruppoflessibilità, adattabilità e gestione dello stressOffertaLa persona entrerà a far parte di un gruppo di lavoro inserito in un contesto dinamico e stimolante e avrà modo di interfacciarsi con interlocutori di diversi servizi, anche esterni all'azienda.Per questa posizione offriamo formazione tecnica e possibilità di tenerti aggiornato con l'e-learning aziendale.BeneficiSmart workingAssicurazione sanitariaFondo pensioneBuoni pasto da 8€ al giornoPremio di risultatoPremi individuali una tantumAgevolazioni bancarieWelfare aziendaleLuogoMILANO o TRENTODiversitàLa suddetta ricerca è aperta a candidature di qualsiasi orientamento o espressione di genere, orientamento sessuale, età, etnia e credo religioso, in ottemperanza al d.lgs.********.Per i valori a cui ci ispiriamo, prestiamo particolare attenzione alla diversità, all'inclusività e alla tutela dell'equilibrio fra vita privata e vita professionale.#J-*****-Ljbffr