Information Security Governance Analyst

24 ore fa

Bardi, Emilia Romagna, Italia Datapizza S.R.L. Tempo pieno

Credem, tra i gruppi bancari più solidi d'Italia, ha recentemente riorganizzato la funzione di Group Information Security e cerca un Information Security Governance Analyst per entrare in un team in forte crescita, chiamato a presidiare norme, processi, attività di sicurezza e resilienza digitale del Gruppo.
RAL:
€40K - 50€K + MBO + Welfare + Assicurazione Sanitaria + Fondo Pensione + Ticket 8€
Esperienza:
almeno 1 anno di esperienza in ambito Security Governance
Modalità di lavoro:
Reggio Emilia o Milano ibrido, * gg smart/mese
Tecnologie:
ISO *, Cyber Security, Information Security, Identity Governance, NIS2/DORA, Governance, Identity Governance & Administration, NIST CSF, Vulnerability management, AI for Security
Ti occuperai di:
Supportare l'aggiornamento dell'impianto normativo interno di Sicurezza delle Informazioni, in coerenza con le best practice di settore e le norme di rifeirmento (DORA e Circolare ** BANKIT)
Fare triage delle vulnerabilità rilevate dagli strumenti di scansione, assegnandole agli owner e monitorandone la chiusura fino alla verifica finale
Supportare le campagne di Identity Governance e le iniziative legate ai piani di resilienza digitale
Raccogliere ed elaborare dati per KPI/KRI di sicurezza e reportistica del team
Sperimentare l'uso dell'AI per potenziare i processi di sicurezza
Sei la persona giusta se:
Hai una formazione STEM e almeno 1 anno di esperienza, una neolaureata o un neolaureato brillante non è escluso, ma prediligiamo chi ha già avuto un primo contatto con contesti IT strutturati
Hai interesse o esperienza anche solo su una o più di queste aree: governance di sicurezza, vulnerability management, identity governance, resilienza digitale, security operations
Conosci a livello teorico i principali framework (NIST CSF, ISO *) e hai curiosità, precisione e capacità di sintesi
Sai dialogare: in security lavoriamo dentro i flussi aziendali, spiegando i perché delle scelte ai colleghi e gestendo i conflitti in modo costruttivo
Un plus: esperienza pratica (anche parziale) con strumenti di vulnerability management, certificazioni di settore e interesse concreto per l'AI applicata alla cyber security
Sede: Reggio Emilia o Milano ibrido, * gg smart/mese
40k-50k + MBO + Welfare + Assicurazione Sanitaria + Fondo Pensione + Ticket 8€
Selezione: colloquio tecnico + assessment e colloquio HR
#J-*-Ljbffr