Access Control

Intesa Sanpaolo Group; Italia; On-site; EUR 38,000 - 46,000; Full time

Benefits offered by this job

Welfare aziendale integrato

Assicurazione sanitaria e previdenza

Job summary

Intesa Sanpaolo Group cerca un professionista in cybersecurity per disegnare e implementare soluzioni di autenticazione, federazione e controllo degli accessi per i servizi digitali del Gruppo. Lavorerai in un ambiente dinamico, guidando attività, definendo requisiti e partecipando a PoC con partner esterni.

Si richiede 3-5 anni in cybersecurity, conoscenza di OAuth/OpenID/SAML e MFA avanzata (FIDO2/WebAuthn).

Qualifications

• Esperienza di 3-5 anni in ambito Cybersecurity.
• Conoscenza di protocolli di Federazione e Autenticazione: OAuth 2.0, OpenID Connect, SAML 2.0.
• Sistemi di Multifactor Authentication: FIDO/FIDO2, WebAuthn, TOTP, certificati (PKI, Mutual TLS).
• Sistemi di API Security: JWT, JWKS, gestione OAuth Scope e crittografia delle API.

Responsibilities

• Partecipare a progetti innovativi nel rispetto di tempi e costi, guidando attività con il supporto di colleghi ed esperti esterni.
• Recepire requisiti tecnico-funzionali e contribuire al design delle soluzioni cyber.
• Partecipare a PoC per valutare proposte di mercato.
• Governare la continuità dei servizi e contribuire alla risoluzione di incidenti.
• Definire monitoraggi tecnologici per garantire livelli di servizio.
• Redigere documentazione e reporting di progetto per management e stakeholder.

Skills

Cybersecurity

Federation & Auth

MFA (FIDO2)

API Security

DevOps/DevSecOps

Education

Laurea in discipline scientifiche

Tools

OAuth 2.0

OpenID Connect

SAML 2.0

FIDO2/WebAuthn

JWT/JWKS

Cloud Native/DevOps

Job description

Seleziona la frequenza (in giorni) di ricezione di un avviso: Crea avviso

Entrerai nel team di progettazione della struttura di Cyber Technology in Intesa Sanpaolo, che si occupa di disegnare e realizzare le soluzioni di cybersecurity per l'autenticazione multifattore, la federazione ed il controllo degli accessi dei Clienti del Gruppo Intesa Sanpaolo ai servizi della Banca, attraverso i diversi canali digitali.
Contribuirai anche a garantire la continuità dei servizi ed alla gestione di incidenti, collaborando con team multidisciplinari e lavorando con soluzioni tecnologiche di mercato all'avanguardia, in un contesto lavorativo estremamente vivace e sfidante.

Quali saranno le tue attività

• Partecipare attivamente a progetti innovativi nel rispetto dei tempi e dei costi definiti, guidando parte delle attività con il supporto dei colleghi e la collaborazione di esperti di settore esterni
• Recepire ed acquisire requisiti tecnico-funzionali e contribuire al disegno delle soluzioni cyber più adeguate al contesto
• Partecipare ad attività di Proof of Concept al fine di valutare e confrontare le principali proposte di mercato
• Governare la continuità dei servizi implementati e contribuire alla risoluzione di incidenti operativi e di sicurezza
• Definire e realizzare i monitoraggi tecnologici a garanzia dei livelli di servizio stabiliti
• Contribuire alla redazione della documentazione e del reporting di progetto, per la presentazione degli stati di avanzamento e dei risultati prodotti al management e agli stakeholder

Chi stiamo cercando

Se hai le seguenti caratteristiche, ti stiamo aspettando:

• Esperienza di 3-5 anni in ambito Cybersecurity
• Realizzazione di sistemi che adottano protocolli di Federazione e Autenticazione (OAuth 2.0, OpenID Connect e SAML 2.0)
• Realizzazione di sistemi di Multifactor Authentication: standard FIDO / FIDO2, WebAuthn, TOTP, push-notifications e certificati digitali (PKI, Mutual TLS)
• Realizzazione di sistemi di API Security: JWT (JSON Web Tokens), JWKS, crittografia applicata alle API, OAuth Scope management
• Realizzazione di soluzioni su framework applicativi e pile tecnologiche Cloud Oriented/Native, secondo modelli DevOps e DevSecOps.

Rappresentano titolo preferenziale:

• Laurea in materie scientifiche (ingegneria, matematica, fisica)
• Conoscenze del contesto IT bancario
• Certificazioni in ambito Cybersecurity: CISSP, ISACA, OWASP, CSSLP
• Significative esperienze professionali o di studio in contesti internazionali
• Retribuzione annua lorda a partire da 40.000 €
• Il Gruppo prevede una componente variabile della remunerazione così come disciplinata dalle Politiche di Remunerazione consultabili sul sito di Gruppo
• Elementi complementari disciplinati dal Contratto Collettivo Nazionale Credito e accordi aziendali di secondo livello
• Iniziative di sviluppo professionale a supporto della crescita delle nostre persone
• Ampia offerta formativa tramite la Corporate Academy dedicata allo sviluppo continuo delle competenze professionali, manageriali e trasversali a tutti i livelli

Possibilità di aderire al lavoro flessibile e alla settimana corta 4x9

• Sistema moderno e integrato di welfare aziendale ( link )
• Copertura sanitaria e previdenza complementare a decorrere dall’assunzione
• Vantaggi sui prodotti e servizi bancari del Gruppo

Chi siamo

Siamo leader in Italia e uno dei principali gruppi bancari in Europa. Unisciti a noi e fai parte della nostra storia di successo! Con oltre 20 milioni di clienti in Italia e all'estero siamo un vero e proprio motore di crescita sostenibile con un forte impegno per l'ambiente e un impatto tangibile sulla società.

Le persone sono al centro, ce ne prendiamo cura impegnandoci nel creare una cultura inclusiva all'interno del Gruppo in cui tutti si sentano protagonisti e valorizzati.

L’Area Chief Data, A.I. & Technology Officer è la realtà IT del Gruppo che coniuga l’agilità di una fintech con la solidità di un grande gruppo; avrai l'opportunità di lavorare in un contesto innovativo con tecnologie all’avanguardia e con forte spinta alla trasformazione digitale.

Unisciti alla nostrarealtà internazionale. Il futuro non si aspetta, si sceglie!

Garantiamo un ambiente inclusivo e di pari opportunità. Considereremo tutte le candidature a prescindere da razza, religione, orientamento sessuale, identità di genere, stato civile, età, disabilità o qualsiasi altra categoria protetta nel rispetto dei D.lgs. 198/2006, 215/03 e 216/03.

Per la valutazione delle candidature, i dati saranno utilizzati daIntesa Sanpaolo S.p.A. come Data Controller. Ti invitiamo a prendere visione dell’ Informativa Privacy dedicata.