Cyber Security Management Specialist

Gruppo BCC Iccrea; Milano; In loco; EUR 70.000 - 110.000; Tempo pieno

Vantaggi offerti da questo lavoro

Formazione continua

Modalità agile

Welfare aziendale

Descrizione del lavoro

Gruppo BCC Iccrea cerca una figura di Cyber Security Management Specialist per gestire attività operative di sicurezza informatica, incident response e gestione del rischio. Ruolo inserito nell’U.O.

Security Competence Center, con focalizzazione su architetture sicure, threat modeling avanzato e automatizzazione tramite policy‑as‑code. Si richiede laurea magistrale in ambito ICT/Cybersecurity, 3+ anni di esperienza, certificazioni rilevanti e familiarità con CI/CD, cloud pubblici e container.

Competenze

• Laurea magistrale in Informatica, Cybersecurity, Ingegneria ICT o affini.
• Certificazioni cloud e security come AWS, Azure, GCP, CISSP, OSCP sono apprezzate.
• Esperienza minima di 3 anni in sicurezza informatica, architetture complesse.
• Esperienza in contesti enterprise con CI/CD strutturate e cloud pubblici.
• Conoscenza IDP, CTEM e threat modeling avanzato.
• Buona padronanza dell'inglese.

Mansioni

• Supervisionare redazione e aggiornamento di procedure di sicurezza.
• Verificare requisiti di sicurezza e implementazione pre-lancio.
• Integrare controlli di sicurezza nelle pipeline CI/CD (SAST, DAST, SCA).
• Usare strumenti di security scanning (AppScan, Tenable).
• Definire standard di sicurezza per cloud e Kubernetes.
• Supportare threat modeling su applicazioni e architetture.
• Collaborare con Dev/Ops/Security per remediation delle vulnerabilità.
• Implementare policy‑as‑code per automazione dei controlli.
• Contribuire a Internal Developer Platform (IDP) con security-by-design.
• Costruire golden path di sviluppo sicuro e self-service.
• Advancement CTEM per risk management.

Conoscenze

DevSecOps

Threat Modeling

Cloud Security

Kubernetes

CI/CD pipelines

Security Automation

Security Scanning

Incident Response

Policy as Code

Forensic Evidence

Formazione

Master in Informatica / Cybersecurity / Ingegneria ICT

Certificazioni cloud e security (AWS/Azure/GCP, CISSP, OSCP)

3+ anni in sicurezza informatica

Strumenti

AppScan

Tenable

Descrizione del lavoro

Per BCC Banca Iccrea all’interno della U.O. Security Competence Center, inserita nell’area Chief Information Officer, cerchiamo una persona per ricoprire il ruolo di Cyber Security Management Specialist che contribuirà a gestire le attività operative specialistiche in materia di sicurezza informatica e di gestione del rischio informatico, nonché provvedere alla gestione degli incidenti di sicurezza, anche attraverso la raccolta, analisi e conservazione delle evidenze digitali, mantenendone la validità forense.

Queste le principali attività:

• supervisionare la redazione e l’aggiornamento delle procedure e linee guida di sicurezza;
• coordinare la verifica dei requisiti di sicurezza e la loro implementazione prima del rilascio;
• integrare controlli di sicurezza nelle pipeline CI/CD (SAST, DAST, SCA, secret scanning);
• utilizzare e integrare strumenti di security scanning (es. AppScan, Tenable);
• definire e mantenere standard di sicurezza per cloud e Kubernetes;
• supportare threat modeling su applicazioni e architetture;
• collaborare con team Dev, Ops e Security per la remediation delle vulnerabilità;
• implementare policy-as-code per automatizzare controlli di sicurezza;
• contribuire all’evoluzione verso una Internal Developer Platform (IDP) con approccio security-by-design;
• supportare la costruzione di “golden path” di sviluppo sicuro e self-service;
• contribuire alla progressiva adozione di un modello CTEM (Continuous Threat Exposure Management) per la gestione del rischio;
• evolvere verso un modello di continuous threat modeling integrato nella Internal Developer Platform (IDP).

Requisiti richiesti per presentare la tua candidatura:

• laurea magistrale in uno dei seguenti ambiti: Informatica, Cybersecurity, Ingegneria Informatica, Ingegneria Elettronica (se con specializzazione ICT/Security) e/o Master universitario di II livello in Cybersecurity, Cloud Security o AI Security;
• gradito possesso di certificazioni cloud e security come AWS, Azure, GCP, CISSP, OSCP o simili);
• esperienza pregressa di almeno 3 anni nel campo della sicurezza informatica, focalizzato sulla progettazione di architetture di sicurezza complesse, in ruoli DevSecOps, Cloud Security Engineer o Application Security Engineer, modelli di sicurezza per AI generativa e threat modeling avanzato;
• esperienza in contesti enterprise con pipeline CI/CD strutturate;
• esperienza su cloud pubblici (AWS, Azure o GCP);
• esperienza su Kubernetes e ambienti containerizzati in produzione;
• utilizzo di strumenti di security scanning (AppScan);
• esperienza in attività di security automation o standardizzazione (Dev, Platform, Security);
• conoscenza e gestione di assessment di sicurezza su applicazioni enterprise e cloud-native;
• nozioni di Internal Developer Platform (IDP) e platform engineering, interesse verso modelli CTEM (Continuous Threat Exposure Management, Threat modeling (STRIDE o approcci equivalenti), traduzione dei rischi in controlli tecnici e policy;
• capacità di problem solving, change management e team working, lavoro in contesti Agile, waterfall e cross-team
• Conoscenza della lingua inglese.

Sede di lavoro: Peschiera Borromeo (MI)

• Contratto: tempo indeterminato
• Orario di lavoro settimanale: 37 ore
• CCNL Credito Cooperativo integrato con elementi complementari stabiliti dagli accordi aziendali di secondo livello
• Il Gruppo prevede una componente variabile della retribuzione come disciplinato dalle nostre Politiche di Remunerazione
• Sistema di Welfare aziendale e possibilità di lavorare in modalità agile
• Ampia offerta formativa a supporto dello sviluppo professionale per tutte le persone

La ricerca rispetta il d.lgs. 198/2006 ed è aperta a candidature di qualsiasi orientamento o espressione di genere, orientamento sessuale, età, etnia e credo religioso. Il Gruppo BCC Iccrea riconosce che l'attenzione delle diversità, l’inclusione e la tutela dell’equilibrio fra vita privata e vita professionale siano principi fondamentali di creazione di valore per il Gruppo stesso.