Incident Response

Intesa Sanpaolo; Lombardia; On-site; EUR 36,000 - 44,000; Full time

Benefits offered by this job

Retribuzione fissa 40k+

Variabile retribuzione

Formazione continua

Lavoro flessibile

Welfare aziendale

Assistenza sanitaria

Job summary

Intesa Sanpaolo cerca un professionista Incident Response per gestire autonomamente attività di risposta agli incidenti, coordinando con funzioni tecniche interne ed esterne e con le Autorità. Si richiede laurea STEM, inglese fluente e 3–5 anni di esperienza nel settore, con competenze su MITRE ATT&CK, GDPR/DORA e strumenti forensic.

Ruolo nel team CSIRT/SOC in ambiente finanziario. La posizione offre retribuzione annua lorda a partire da 40.000 €, con componente variabile e ampio percorso di

Qualifications

• 3–5 anni di esperienza in Incident Response e cyber security.
• Laurea STEM e ottima conoscenza dell'inglese.
• Esperienza in CSIRT/SOC, preferibilmente nel settore finanziario.
• Competenze su minacce cyber, MITRE ATT&CK, Cyber Kill Chain e standard di risposta (NIST/ENISA/CISA).
• Conoscenza di sistemi di sicurezza, strumenti forensic e infrastrutture IT.
• Gestione di incidenti complessi, analisi log e threat hunting.
• Certificazioni come CERT CSIH, CISSP, GCIH, GFCA, GREM, GCIA sono preferite.

Responsibilities

• Coordinare analisi tecnica, contenimento, mitigazione, recovery e ripristino.
• Supportare incidenti con impatti su Business Continuity e analisi forense.
• Garantire tracciamento incidenti e reportistica a stakeholder e top management.
• Contribuire a incident readiness e post-incident analysis, identificando rischi.

Skills

Incident Response

Cybersecurity

CSIRT/SOC

MITRE ATT&CK

GDPR & DORA

Python/C/C++/Java

Inglese avanzato

Threat Hunting

Threat Intelligence

Education

Laurea STEM

Tools

Sistemi di sicurezza

Strumenti forensic

Infrastrutture IT

Job description

Overview

Nel team di Incident Response avrai la responsabilità di gestire in autonomia le attività di risposta agli incidenti di cyber security, coordinandoti con le funzioni tecniche specifiche e con le funzioni essenziali della Banca per la risoluzione degli eventi nei diversi ambiti coinvolti, dagli aspetti tecnici e operativi fino agli impatti di business, di continuità operativa e di conformità normativa. contribuirai alle attività di post incident analysis e incident readiness.

Quali saranno le tue attività

• Coordinare le attività di analisi tecnica, contenimento, mitigazione, recovery e ripristino, monitorandone efficacia e avanzamento
• Supportare la gestione degli incidenti con impatti sulla Business Continuity e le analisi forensi sugli asset coinvolti
• Garantire il tracciamento degli incidenti e la reportistica verso stakeholder e top management, coordinandosi con le funzioni interne e con controparti esterne e Autorità
• Contribuire al miglioramento continuo dei processi di Incident Response attraverso lesson learned e post incident analysis, identificando scenari di rischio anche tramite Cyber Threat Intelligence

Chi stiamo cercando

Se hai le seguenti caratteristiche, ti stiamo aspettando:

• Esperienza di 3-5 anni in ambito Incident Response e Cybersecurity
• Laurea STEM e ottima conoscenza dell'inglese
• Solida esperienza in team di Incident Response, CSIRT o SOC, preferibilmente nel settore finanziario
• Competenze avanzate su minacce cyber, TTP, MITRE ATT&CK, Cyber Kill Chain e metodologie di Incident Response (NIST, ENISA, CISA)
• Conoscenza dei principali sistemi di sicurezza, strumenti forensic e infrastrutture IT
• Esperienza nella gestione di incidenti complessi, analisi log, digital forensics e threat hunting
• Conoscenza delle normative cyber, tra cui GDPR e DORA, e di linguaggi di scripting/programmazione (es. Python, C, C++, Java)
• Capacità analitiche, problem solving, comunicazione, resilienza e attitudine a operare sotto pressione
• Preferibili certificazioni quali CERT CSIH, CISSP, GCIH, GFCA, GREM, GCIA

Cosa ti offriamo

• Retribuzione annua lorda a partire da 40.000 €
• Il Gruppo prevede una componente variabile della remunerazione così come disciplinata dalle Politiche di Remunerazione consultabili sul sito di Gruppo
• Elementi complementari disciplinati dal Contratto Collettivo Nazionale del Credito e accordi aziendali di secondo livello
• Iniziative di sviluppo professionale a supporto della crescita delle nostre persone
• Ampia offerta formativa tramite la Corporate Academy dedicata allo sviluppo continuo delle competenze professionali, manageriali e trasversali a tutti i livelli
• Possibilità di aderire al lavoro flessibile e alla settimana corta 4x9
• Sistema moderno e integrato di welfare aziendale (link)
• Copertura sanitaria e previdenza complementare a decorrere dall’assunzione
• Vantaggi sui prodotti e servizi bancari del Gruppo

Chi siamo

Siamo leader in Italia e uno dei principali gruppi bancari in Europa. Unisciti a noi e fai parte della nostra storia di successo! Con oltre 20 milioni di clienti in Italia e all'estero siamo un vero e proprio motore di crescita sostenibile con un forte impegno per l'ambiente e un impatto tangibile sulla società.

Le persone sono al centro, ce ne prendiamo cura impegnandoci nel creare una cultura inclusiva all'interno del Gruppo in cui tutti si sentano protagonisti e valorizzati.

L’Area di Governo Chief Security Officer presidia in modo integrato la sicurezza fisica, la sicurezza informatica e la continuità operativa del Gruppo, facendo leva su competenze specialistiche e soluzioni tecnologiche avanzate, con l’obiettivo di garantire elevati standard di sicurezza a livello internazionale.
L’Area comprende le strutture di Security Staff, Group Security Planning & Models Monitoring, Corporate and Physical Security e Cybersecurity, Antifraud & Business Continuity Management, assicurando un approccio coordinato e trasversale alla protezione del Gruppo.

Unisciti alla nostra realtà internazionale. Il futuro non si aspetta, si sceglie!

#sharingfuture

Garantiamo un ambiente inclusivo e di pari opportunità. Considereremo tutte le candidature a prescindere da razza, religione, orientamento sessuale, identità di genere, stato civile, età, disabilità o qualsiasi altra categoria protetta nel rispetto dei D.lgs. 198/2006, 215/03 e 216/03.

Per la valutazione delle candidature, i dati saranno utilizzati da Intesa Sanpaolo S.p.A. come Data Controller. Ti invitiamo a prendere visione dell’Informativa Privacy dedicata.