Incident Response

Intesa Sanpaolo; Piemonte; Sur place; EUR 36 000 - 44 000; Plein temps

Avantages offerts par ce poste

Lavoro flessibile

Settimana corta 4x9

Welfare aziendale

Copertura sanitaria

Résumé du poste

Intesa Sanpaolo cerca un professionista esperto per gestire autonomamente attività di risposta agli incidenti di cyber security, coordinandosi con funzioni tecniche e con la Banca per la risoluzione degli eventi.

Il candidato ideale possiede 3-5 anni in Incident Response, Laurea STEM e ottima conoscenza dell'inglese, nonché competenze su metodologie NIST/ENISA/CISA e strumenti forensic.

Qualifications

• Esperienza di 3-5 anni in ambito Incident Response e Cybersecurity.
• Laurea STEM e ottima conoscenza dell'inglese.
• Solida esperienza in team di Incident Response, CSIRT o SOC, preferibilmente nel settore finanziario.
• Competenze avanzate su minacce cyber, TTP, MITRE ATT&CK, Cyber Kill Chain e metodologie di Incident Response (NIST, ENISA, CISA).
• Conoscenza dei principali sistemi di sicurezza, strumenti forensic e infrastrutture IT.

Responsabilités

• Coordinare le attività di analisi tecnica, contenimento, mitigazione, recovery e ripristino, monitorandone efficacia e avanzamento.
• Supportare la gestione degli incidenti con impatti sulla Business Continuity e le analisi forensi sugli asset coinvolti.
• Garantire il tracciamento degli incidenti e la reportistica verso stakeholder e top management, coordinandosi con le funzioni interne e con controparti esterne e Autorità.
• Contribuire al miglioramento continuo dei processi di Incident Response attraverso lesson learned e post incident analysis, identificando scenari di rischio anche tramite Cyber Threat Intelligence.

Connaissances

Incident Response

Cybersecurity

Team lavoro (CSIRT/SOC)

Inglese fluente

Python/C/C++/Java

Formation

Laurea STEM

Outils

Sistemi di sicurezza

Strumenti forensic

Description du poste

Nel team di Incident Response avrai la responsabilità di gestire in autonomia le attività di risposta agli incidenti di cyber security, coordinandoti con le funzioni tecniche specifiche e con le funzioni essenziali della Banca per la risoluzione degli eventi nei diversi ambiti coinvolti, dagli aspetti tecnici e operativi fino agli impatti di business, di continuità operativa e di conformità normativa. contribuirai alle attività di post incident analysis e incident readiness.

Quali saranno le tue attività

• Coordinare le attività di analisi tecnica, contenimento, mitigazione, recovery e ripristino, monitorandone efficacia e avanzamento
• Supportare la gestione degli incidenti con impatti sulla Business Continuity e le analisi forensi sugli asset coinvolti
• Garantire il tracciamento degli incidenti e la reportistica verso stakeholder e top management, coordinandosi con le funzioni interne e con controparti esterne e Autorità
• Contribuire al miglioramento continuo dei processi di Incident Response attraverso lesson learned e post incident analysis, identificando scenari di rischio anche tramite Cyber Threat Intelligence

Chi stiamo cercando

Se hai le seguenti caratteristiche, ti stiamo aspettando:

• Esperienza di 3-5 anni in ambito Incident Response e Cybersecurity
• Laurea STEM e ottima conoscenza dell'inglese
• Solida esperienza in team di Incident Response, CSIRT o SOC, preferibilmente nel settore finanziario
• Competenze avanzate su minacce cyber, TTP, MITRE ATTCK, Cyber Kill Chain e metodologie di Incident Response (NIST, ENISA, CISA)
• Conoscenza dei principali sistemi di sicurezza, strumenti forensic e infrastrutture IT
• Esperienza nella gestione di incidenti complessi, analisi log, digital forensics e threat hunting
• Conoscenza delle normative cyber, tra cui GDPR e DORA, e di linguaggi di scripting/programmazione (es. Python, C, C++, Java)
• Capacità analitiche, problem solving, comunicazione, resilienza e attitudine a operare sotto pressione
• Preferibili certificazioni quali CERT CSIH, CISSP, GCIH, GFCA, GREM, GCIA
• Costituisce titolo preferenziale aver svolto percorsi di studio e/o lavoro in ambito internazionale
• Retribuzione annua lorda a partire da 40.000 €
• Il Gruppo prevede una componente variabile della remunerazione così come disciplinata dalle Politiche di Remunerazione consultabili sul sito di Gruppo
• Elementi complementari disciplinati dal Contratto Collettivo Nazionale del Credito e accordi aziendali di secondo livello
• Iniziative di sviluppo professionale a supporto della crescita delle nostre persone
• Ampia offerta formativa tramite la Corporate Academy dedicata allo sviluppo continuo delle competenze professionali, manageriali e trasversali a tutti i livelli
• Possibilità di aderire al lavoro flessibile e alla settimana corta 4x9
• Sistema moderno e integrato di welfare aziendale (link)
• Copertura sanitaria e previdenza complementare a decorrere dall’assunzione
• Vantaggi sui prodotti e servizi bancari del Gruppo

Chi siamo

Siamo leader in Italia e uno dei principali gruppi bancari in Europa. Unisciti a noi e fai parte della nostra storia di successo! Con oltre 20 milioni di clienti in Italia e all'estero siamo un vero e proprio motore di crescita sostenibile con un forte impegno per l'ambiente e un impatto tangibile sulla società.

Le persone sono al centro, ce ne prendiamo cura impegnandoci nel creare una cultura inclusiva allinterno del Gruppo in cui tutti si sentano protagonisti e valorizzati.

L’Area di Governo Chief Security Officer presidia in modo integrato la sicurezza fisica, la sicurezza informatica e la continuità operativa del Gruppo, facendo leva su competenze specialistiche e soluzioni tecnologiche avanzate, con l’obiettivo di garantire elevati standard di sicurezza a livello internazionale.

L’Area comprende le strutture di Security Staff, Group Security Planning Models Monitoring, Corporate and Physical Security e Cybersecurity, Antifraud Business Continuity Management, assicurando un approccio coordinato e trasversale alla protezione del Gruppo.

Unisciti alla nostra realtà internazionale. Il futuro non si aspetta, si sceglie!

Garantiamo un ambiente inclusivo e di pari opportunità. Considereremo tutte le candidature a prescindere da razza, religione, orientamento sessuale, identità di genere, stato civile, età, disabilità o qualsiasi altra categoria protetta nel rispetto dei D.lgs. 198/2006, 215/03 e 216/03.