Cyber and Infrastructure Security Audit Senior Specialist

Intesa Sanpaolo Group; Milano, Torino; On-site; EUR 41,000 - 51,000; Full time

Benefits offered by this job

Lavoro flessibile

Welfare aziendale

Copertura sanitaria

Formazione continua

Remunerazione variabile

Job summary

Intesa Sanpaolo S.p.A. nell’ambito della Direzione Chief Audit Officer entrerai nell’Audit ICT e Sicurezza e contribuirai al rafforzamento della resilienza digitale del Gruppo.

Il ruolo prevede audit sui processi ICT e Cyber Security, sulle applicazioni, sui servizi e sulle infrastrutture aziendali. Collaborerai con stakeholder internazionali per individuare rischi legati a innovazione e AI, e supporterai la reportistica con proposte di miglioramento, mantenendo elevata conformità alle policy

Qualifications

• Conoscenza approfondita dei principali processi di governo, gestione e controllo dell’Information Technology e della sicurezza informatica; strumenti di office automation
• Ottima conoscenza della lingua inglese scritta e parlata (almeno B2)
• Conoscenza approfondita principali piattaforme e tecnologie di Artificial Intelligence; rischi di sicurezza delle soluzioni AI e Generative AI: prompt injection, model manipulation, data leakage, accessi non autorizzati e utilizzo improprio delle informazioni.
• Laurea magistrale STEM (Informatica, Cybersecurity o discipline affini)
• Conoscenza approfondita delle tecnologie cloud, tra cui OpenShift, Google Cloud Platform e Microsoft Azure
• Conoscenza approfondita dei principali framework di riferimento COBIT, NIST e standard ISO, nonché certificazioni internazionali di internal audit, tra cui CISA e CISM
• Sono richiesti 3/5 anni di esperienza in ambito: Cybersecurity, IT Audit, Information Security o attività affini.

Responsibilities

• Svolgere audit e verifiche sugli aspetti ICT e Cyber Security di applicazioni, servizi e infrastrutture aziendali, valutando lo stato di rischio residuo.
• Predisporre la reportistica sulle risultanze degli interventi di audit e proporre soluzioni alle criticità riscontrate, per migliorare efficienza e conformità rispetto a procedure e standard aziendali.
• Eseguire interventi periodici di follow-up, monitorando i piani di azione e verificando l’attuazione degli interventi risolutivi concordati.
• Identificare i rischi potenziali connessi ai progetti di innovazione e digitalizzazione, incluse le soluzioni di Artificial Intelligence e Generative AI e le tecnologie emergenti.
• Analizzare i presidi di cybersecurity relativi a processi, networking, protezione perimetrale, tecnologie cloud e piattaforme AI.
• Contribuire all’individuazione, all’aggiornamento e all’analisi dei rischi ICT e cyber, interagendo con i diversi stakeholder coinvolti.

Skills

Governance IT

Cyber Security

AI Security

Generative AI

COBIT

NIST

ISO

OpenShift

Google Cloud Platform

Microsoft Azure

CISA

CISM

Inglese B2

Education

Laurea STEM

Tools

OpenShift

Google Cloud Platform

Microsoft Azure

Job description

Seleziona la frequenza (in giorni) di ricezione di un avviso: Crea avviso

Località: Milano/Torino, IT

Società: Intesa Sanpaolo S.p.A.

All’interno della Direzione Chief Audit Officer, entrerai nell’Audit ICT e Sicurezza e contribuirai al rafforzamento della resilienza digitale del Gruppo. Il ruolo prevede audit sui processi ICT e Cyber Security, sulle applicazioni, sui servizi e sulle infrastrutture aziendali, con attenzione anche ai presidi di cybersecurity delle soluzioni di Artificial Intelligence e Generative AI e delle tecnologie emergenti, in un contesto internazionale, dinamico e innovativo.

Quali saranno le tue attività

• Svolgere audit e verifiche sugli aspetti ICT e Cyber Security di applicazioni, servizi e infrastrutture aziendali, valutando lo stato di rischio residuo.


• Predisporre la reportistica sulle risultanze degli interventi di audit e proporre soluzioni alle criticità riscontrate, per migliorare efficienza e conformità rispetto a procedure e standard aziendali.


• Eseguire interventi periodici di follow-up, monitorando i piani di azione e verificando l’attuazione degli interventi risolutivi concordati.


• Identificare i rischi potenziali connessi ai progetti di innovazione e digitalizzazione, incluse le soluzioni di Artificial Intelligence e Generative AI e le tecnologie emergenti.


• Analizzare i presidi di cybersecurity relativi a processi, networking, protezione perimetrale, tecnologie cloud e piattaforme AI.


• Contribuire all’individuazione, all’aggiornamento e all’analisi dei rischi ICT e cyber, interagendo con i diversi stakeholder coinvolti.

Chi stiamo cercando

Se hai le seguenti caratteristiche, ti stiamo aspettando:

• Conoscenza approfondita dei principali processi di governo, gestione e controllo dell’Information Technology e della sicurezza informatica; strumenti di office automation


• Ottima conoscenza della lingua inglese scritta e parlata (almeno B2)


• Conoscenza approfondita principali piattaforme e tecnologie di Artificial Intelligence; rischi di sicurezza delle soluzioni AI e Generative AI: prompt injection, model manipulation, data leakage, accessi non autorizzati e utilizzo improprio delle informazioni.


• Laurea magistrale STEM (Informatica, Cybersecurity o discipline affini)


• Conoscenza approfondita delle tecnologie cloud, tra cui Red Hat OpenShift, Google Cloud Platform e Microsoft Azure


• Conoscenza approfondita dei principali framework di riferimento COBIT, NIST e standard ISO, nonché certificazioni internazionali di internal audit, tra cui CISA e CISM

Sono richiesti 3/5 anni di esperienza in ambito: Cybersecurity, IT Audit, Information Security o attività affini.

Saranno considerate in via preferenziale le candidature di coloro che abbiano maturato significative esperienze professionali o di studio in contesti internazionali.

• Retribuzione annua lorda a partire da 46.000 €


• Il Gruppo prevede una componente variabile della remunerazione così come disciplinata dalle Politiche di Remunerazione consultabili sul sito di Gruppo


• Elementi complementari disciplinati dal Contratto Collettivo Nazionale del Credito e accordi aziendali di secondo livello


• Iniziative di sviluppo professionale a supporto della crescita delle nostre persone


• Ampia offerta formativa tramite la Corporate Academy dedicata allo sviluppo continuo delle competenze professionali, manageriali e trasversali a tutti i livelli


• Possibilità di aderire al lavoro flessibile e alla settimana corta 4x9


• Sistema moderno e integrato di welfare aziendale ( link )


• Copertura sanitaria e previdenza complementare a decorrere dall’assunzione


• Vantaggi sui prodotti e servizi bancari del Gruppo

Chi siamo

Siamo leader in Italia e uno dei principali gruppi bancari in Europa. Unisciti a noi e fai parte della nostra storia di successo! Con oltre 20 milioni di clienti in Italia e all’estero siamo un vero e proprio motore di crescita sostenibile con un forte impegno per l’ambiente e un impatto tangibile sulla società.

Le persone sono al centro, ce ne prendiamo cura impegnandoci nel creare una cultura inclusiva all'interno del Gruppo in cui tutti si sentano protagonisti e valorizzati.

Unisciti alla nostrarealtà internazionale. Il futuro non si aspetta, si sceglie!

Garantiamo un ambiente inclusivo e di pari opportunità. Considereremo tutte le candidature a prescindere da razza, religione, orientamento sessuale, identità di genere, stato civile, età, disabilità o qualsiasi altra categoria protetta nel rispetto dei D.lgs. 198/2006, 215/03 e 216/03.

Per la valutazione delle candidature, i dati saranno utilizzati daIntesa Sanpaolo S.p.A. come Data Controller. Ti invitiamo a prendere visione dell’ Informativa Privacy dedicata.