Incident Response

Intesa Sanpaolo Group; Lombardia; On-site; EUR 36,000 - 44,000; Full time

Benefits offered by this job

Retribuzione annuale lorda a partire

Variabile legata alle politiche di Rem

Formazione Corporate Academy

Lavoro flessibile e 4x9

Welfare aziendale integrato

Copertura sanitaria e previdenza

Vantaggi sui prodotti bancari

Job summary

Intesa Sanpaolo Group cerca un professionista Incident Response con 3–5 anni di esperienza per gestire autonomamente le attività di risposta agli incidenti di cyber security, coordinandosi con le funzioni tecniche e con le aree di business, conformità e continuità operativa nel contesto bancario.

La posizione prevede analisi post-incident, threat hunting, gestione log e reportistica al top management, con conoscenza di GDPR e DORA e competenze di scripting, in un team CSIRT/SOC nel settore

Qualifications

• Esperienza di 3–5 anni in ambito Incident Response e Cybersecurity.
• Laurea STEM e ottima conoscenza dell'inglese.
• Esperienza in CSIRT o SOC, preferibilmente nel settore finanziario.
• Conoscenze su MITRE ATT&CK, Cyber Kill Chain e metodologie NIST/ENISA/CISA.
• Conoscenza di normative cyber GDPR e DORA; competenze in scripting (Python, C, C++, Java).
• Capacità analitiche, problem solving, comunicazione sotto pressione.

Responsibilities

• Coordinare attività di analisi tecnica, contenimento, mitigazione, recovery e ripristino.
• Supportare gestione incidenti con impatti su Business Continuity e analisi forensi sugli asset coinvolti.
• Garantire tracciamento incidenti e reportistica verso stakeholder e top management, collaborando con funzioni interne ed Autorità.
• Contribuire al miglioramento continuo dei processi di Incident Response attraverso lesson learned e post incident analysis.

Skills

Incident Response

Cybersecurity

Education

Laurea STEM

Certificazioni: CERT CSIH, CISSP, GCIH, GFCA, GREM, GCIA

Job description

Overview

Nel team di Incident Response avrai la responsabilità di gestire in autonomia le attività di risposta agli incidenti di cyber security, coordinandoti con le funzioni tecniche specifiche e con le funzioni essenziali della Banca per la risoluzione degli eventi nei diversi ambiti coinvolti, dagli aspetti tecnici e operativi fino agli impatti di business, di continuità operativa e di conformità normativa. contribuirai alle attività di post incident analysis e incident readiness.

Quali saranno le tue attività

• Coordinare le attività di analisi tecnica, contenimento, mitigazione, recovery e ripristino, monitorandone efficacia e avanzamento
• Supportare la gestione degli incidenti con impatti sulla Business Continuity e le analisi forensi sugli asset coinvolti
• Garantire il tracciamento degli incidenti e la reportistica verso stakeholder e top management, coordinandosi con le funzioni interne e con controparti esterne e Autorità
• Contribuire al miglioramento continuo dei processi di Incident Response attraverso lesson learned e post incident analysis, identificando scenari di rischio anche tramite Cyber Threat Intelligence

Chi stiamo cercando

• Esperienza di 3-5 anni in ambito Incident Response e Cybersecurity
• Laurea STEM e ottima conoscenza dell'inglese
• Solida esperienza in team di Incident Response, CSIRT o SOC, preferibilmente nel settore finanziario
• Competenze avanzate su minacce cyber, TTP, MITRE ATT&CK, Cyber Kill Chain e metodologie di Incident Response (NIST, ENISA, CISA)
• Conoscenza dei principali sistemi di sicurezza, strumenti forensic e infrastrutture IT
• Esperienza nella gestione di incidenti complessi, analisi log, digital forensics e threat hunting
• Conoscenza delle normative cyber, tra cui GDPR e DORA, e di linguaggi di scripting/programmazione (es. Python, C, C++, Java)
• Capacità analitiche, problem solving, comunicazione, resilienza e attitudine a operare sotto pressione
• Preferibili certificazioni quali CERT CSIH, CISSP, GCIH, GFCA, GREM, GCIA

Cosa ti offriamo

• Retribuzione annua lorda a partire da 40.000 €
• Il Gruppo prevede una componente variabile della remunerazione così come disciplinata dalle Politiche di Remunerazione consultabili sul sito di Gruppo
• Elementi complementari disciplinati dal Contratto Collettivo Nazionale del Credito e accordi aziendali di secondo livello
• Iniziative di sviluppo professionale a supporto della crescita delle nostre persone
• Ampia offerta formativa tramite la Corporate Academy dedicata allo sviluppo continuo delle competenze professionali, manageriali e trasversali a tutti i livelli
• Possibilità di aderire al lavoro flessibile e alla settimana corta 4x9
• Sistema moderno e integrato di welfare aziendale ( link )
• Copertura sanitaria e previdenza complementare a decorrere dall’assunzione
• Vantaggi sui prodotti e servizi bancari del Gruppo

Chi siamo

Siamo leader in Italia e uno dei principali gruppi bancari in Europa. Unisciti a noi e fai parte della nostra storia di successo! Con oltre 20 milioni di clienti in Italia e all'estero siamo un vero e proprio motore di crescita sostenibile con un forte impegno per l'ambiente e un impatto tangibile sulla società.

Le persone sono al centro, ce ne prendiamo cura impegnandoci nel creare una cultura inclusiva all'interno del Gruppo in cui tutti si sentano protagonisti e valorizzati.

L’Area di Governo Chief Security Officer presidia in modo integrato la sicurezza fisica, la sicurezza informatica e la continuità operativa del Gruppo, facendo leva su competenze specialistiche e soluzioni tecnologiche avanzate, con l’obiettivo di garantire elevati standard di sicurezza a livello internazionale.

L’Area comprende le strutture di Security Staff, Group Security Planning & Models Monitoring, Corporate and Physical Security e Cybersecurity, Antifraud & Business Continuity Management, assicurando un approccio coordinato e trasversale alla protezione del Gruppo.

Unisciti alla nostra realtà internazionale. Il futuro non si aspetta, si sceglie!

#sharingfuture

Garantiamo un ambiente inclusivo e di pari opportunità. Considereremo tutte le candidature a prescindere da razza, religione, orientamento sessuale, identità di genere, stato civile, età, disabilità o qualsiasi altra categoria protetta nel rispetto dei D.lgs. 198/2006, 215/03 e 216/03.

Per la valutazione delle candidature, i dati saranno utilizzati da Intesa Sanpaolo S.p.A. come Data Controller. Ti invitiamo a prendere visione dell’ Informativa Privacy dedicata.

— Published by Intesa Sanpaolo Group.