Access Control

Intesa Sanpaolo Group; Torino, Milano, Napoli; In loco; EUR 36.000 - 44.000; Tempo pieno

Vantaggi offerti da questo lavoro

Retribuzione base 40.000€+

Variabile di fine anno secondo polithe

Welfare aziendale

Corporate Academy

Lavoro flessibile 4x9

Descrizione del lavoro

Intesa Sanpaolo Group cerca professionisti esperti in cybersecurity per progettare e realizzare soluzioni di autenticazione multifattore, federazione e accesso ai servizi bancari nei canali digitali del Gruppo. Si lavora in un contesto agile, orientato al risk management e all’innovazione continua.

Il ruolo prevede l’implementazione di protocolli OAuth 2.0/OpenID Connect/SAML 2.0, MFA avanzato (FIDO/WebAuthn/TOTP), sicurezza API e pratiche DevSecOps in ambienti Cloud Native.

Competenze

• Esperienza di 3-5 anni in ambito Cybersecurity.
• Realizzazione di sistemi che adottano protocolli di Federazione e Autenticazione (OAuth 2.0, OpenID Connect e SAML 2.0).
• Realizzazione di sistemi di Multifactor Authentication: FIDO/FIDO2, WebAuthn, TOTP, push-notifications, PKI e Mutual TLS.
• Realizzazione di sistemi di API Security: JWT, JWKS, crittografia API e OAuth Scope management.
• Soluzioni su framework Cloud Native/DevOps/DevSecOps.

Mansioni

• Guidare attività progetto nel rispetto tempi e costi definiti.
• Recepire requisiti tecnico-funzionali e contribuire al disegno delle soluzioni cyber.
• Partecipare a PoC per valutare proposte di mercato.
• Governare la continuità dei servizi e contribuire alla risoluzione di incidenti.
• Definire monitoraggi tecnologici e redigere documentazione di progetto per management.

Conoscenze

Cybersecurity

Federation & Auth

MFA technologies

API Security

Cloud Native/DevOps

Formazione

Laurea in materie scientifiche (ingegneria, matematica, fisica)

Strumenti

OAuth 2.0

OpenID Connect

SAML 2.0

JWT

JWKS

PKI

Descrizione del lavoro

Seleziona la frequenza (in giorni) di ricezione di un avviso: Crea avviso

Entrerai nel team di progettazione della struttura di Cyber Technology in Intesa Sanpaolo, che si occupa di disegnare e realizzare le soluzioni di cybersecurity per l'autenticazione multifattore, la federazione ed il controllo degli accessi dei Clienti del Gruppo Intesa Sanpaolo ai servizi della Banca, attraverso i diversi canali digitali.
Contribuirai anche a garantire la continuità dei servizi ed alla gestione di incidenti, collaborando con team multidisciplinari e lavorando con soluzioni tecnologiche di mercato all'avanguardia, in un contesto lavorativo estremamente vivace e sfidante.

Quali saranno le tue attività

• Partecipare attivamente a progetti innovativi nel rispetto dei tempi e dei costi definiti, guidando parte delle attività con il supporto dei colleghi e la collaborazione di esperti di settore esterni
• Recepire ed acquisire requisiti tecnico-funzionali e contribuire al disegno delle soluzioni cyber più adeguate al contesto
• Partecipare ad attività di Proof of Concept al fine di valutare e confrontare le principali proposte di mercato
• Governare la continuità dei servizi implementati e contribuire alla risoluzione di incidenti operativi e di sicurezza
• Definire e realizzare i monitoraggi tecnologici a garanzia dei livelli di servizio stabiliti
• Contribuire alla redazione della documentazione e del reporting di progetto, per la presentazione degli stati di avanzamento e dei risultati prodotti al management e agli stakeholder

Chi stiamo cercando

Se hai le seguenti caratteristiche, ti stiamo aspettando:

• Esperienza di 3-5 anni in ambito Cybersecurity
• Realizzazione di sistemi che adottano protocolli di Federazione e Autenticazione (OAuth 2.0, OpenID Connect e SAML 2.0)
• Realizzazione di sistemi di Multifactor Authentication: standard FIDO / FIDO2, WebAuthn, TOTP, push-notifications e certificati digitali (PKI, Mutual TLS)
• Realizzazione di sistemi di API Security: JWT (JSON Web Tokens), JWKS, crittografia applicata alle API, OAuth Scope management
• Realizzazione di soluzioni su framework applicativi e pile tecnologiche Cloud Oriented/Native, secondo modelli DevOps e DevSecOps.

Rappresentano titolo preferenziale:

• Laurea in materie scientifiche (ingegneria, matematica, fisica)
• Conoscenze del contesto IT bancario
• Certificazioni in ambito Cybersecurity: CISSP, ISACA, OWASP, CSSLP
• Significative esperienze professionali o di studio in contesti internazionali
• Retribuzione annua lorda a partire da 40.000 €
• Il Gruppo prevede una componente variabile della remunerazione così come disciplinata dalle Politiche di Remunerazione consultabili sul sito di Gruppo
• Elementi complementari disciplinati dal Contratto Collettivo Nazionale Credito e accordi aziendali di secondo livello
• Iniziative di sviluppo professionale a supporto della crescita delle nostre persone
• Ampia offerta formativa tramite la Corporate Academy dedicata allo sviluppo continuo delle competenze professionali, manageriali e trasversali a tutti i livelli

Possibilità di aderire al lavoro flessibile e alla settimana corta 4x9

• Sistema moderno e integrato di welfare aziendale ( link )
• Copertura sanitaria e previdenza complementare a decorrere dall’assunzione
• Vantaggi sui prodotti e servizi bancari del Gruppo

Chi siamo

Siamo leader in Italia e uno dei principali gruppi bancari in Europa. Unisciti a noi e fai parte della nostra storia di successo! Con oltre 20 milioni di clienti in Italia e all'estero siamo un vero e proprio motore di crescita sostenibile con un forte impegno per l'ambiente e un impatto tangibile sulla società.

Le persone sono al centro, ce ne prendiamo cura impegnandoci nel creare una cultura inclusiva all'interno del Gruppo in cui tutti si sentano protagonisti e valorizzati.

L’Area Chief Data, A.I. & Technology Officer è la realtà IT del Gruppo che coniuga l’agilità di una fintech con la solidità di un grande gruppo; avrai l'opportunità di lavorare in un contesto innovativo con tecnologie all’avanguardia e con forte spinta alla trasformazione digitale.

Unisciti alla nostrarealtà internazionale. Il futuro non si aspetta, si sceglie!

Garantiamo un ambiente inclusivo e di pari opportunità. Considereremo tutte le candidature a prescindere da razza, religione, orientamento sessuale, identità di genere, stato civile, età, disabilità o qualsiasi altra categoria protetta nel rispetto dei D.lgs. 198/2006, 215/03 e 216/03.

Per la valutazione delle candidature, i dati saranno utilizzati daIntesa Sanpaolo S.p.A. come Data Controller. Ti invitiamo a prendere visione dell’ Informativa Privacy dedicata.