IT Security Governance

6 ore fa

milano, lombardia, Italia Experis Tempo pieno
Overview

In questa posizione, contribuirai alla governance e al presidio della sicurezza per sistemi, infrastrutture, dati e ambienti cloud all’interno di un gruppo internazionale nel settore assicurativo. Ti muoverai in una funzione di Security Governance, collaborando con IT, Cyber Security, Risk Management, Compliance e fornitori per definire requisiti e valutare soluzioni di sicurezza. Potrai interfacciarti con enti di audit e con CISO a livello di Gruppo, promuovendo Security by Design e security awareness. L’opportunità offre esposizione internazionale e sviluppo di una visione trasversale della sicurezza IT.

Retribuzione / Benefits
  • contratto a tempo indeterminato
  • RAL fino a 60.000 euro, definibile in base a esperienza
  • contesto internazionale
  • interazioni con leadership e gruppi internazionali
Responsabilità
  • definire e presidiare requisiti di sicurezza per sistemi, applicazioni, infrastrutture e cloud
  • valutare architetture e soluzioni proposte per conformità ai requisiti di sicurezza
  • interfacciarsi con fornitori IT e Cyber Security per architetture e implicazioni tecniche
  • collaborare con strutture Cyber Security e il CISO a livello di Gruppo
  • supportare progetti aziendali integrando principi di Security by Design
  • valutare e selezionare nuove soluzioni di sicurezza
  • collaborare con auditor interni/esterni, Risk Management, Compliance, Data Protection e Legal
  • supervisionare Vulnerability Assessment e supportare Penetration Test
  • coordinate attività di Incident Response
  • definire, revisionare e aggiornare policy, standard e procedure di sicurezza
  • promuovere Security Awareness tra la popolazione aziendale
  • garantire il rispetto degli standard di sicurezza IT a livello aziendale e di Gruppo
Requisiti fondamentali
  • esperienza consolidata in IT Security / Cyber Security
  • conoscenza di ambienti on-premise e cloud
  • capacità di dialogare con fornitori e partner su tematiche di sicurezza
  • capacità di comprendere e valutare architetture e soluzioni tecniche
  • esperienza di interazione con IT, Risk, Compliance, Audit e Cyber Security
  • buone capacità comunicative e relazionali
  • capacità di presentare tematiche tecniche a stakeholder manageriali
  • buona conoscenza dell’inglese
  • francese costituisce plus
  • problem solving
  • attenzione al dettaglio
  • approccio analitico e orientato al rischio
  • conoscenze trasversali dei domini Cyber Security
  • Network Security: NGFW, IDS/IPS, VPN, Secure Web Gateway, DDoS Protection, DNS Security
  • Endpoint & Server Security: EDR/XDR, Patch Management, Hardening, Security Baseline