Incident Response Lead

Intesa Sanpaolo Group; Lombardia; On-site; EUR 36,000 - 44,000; Full time

Benefits offered by this job

Retribuzione annuale lorda a partire

Variabile legata alle politiche di Rem

Formazione Corporate Academy

Lavoro flessibile e 4x9

Welfare aziendale integrato

Copertura sanitaria e previdenza

Vantaggi sui prodotti bancari

Job summary

Intesa Sanpaolo Group cerca un professionista Incident Response con 3–5 anni di esperienza per gestire autonomamente le attività di risposta agli incidenti di cyber security, coordinandosi con le funzioni tecniche e con le aree di business, conformità e continuità operativa nel contesto bancario.

La posizione prevede analisi post-incident, threat hunting, gestione log e reportistica al top management, con conoscenza di GDPR e DORA e competenze di scripting, in un team CSIRT/SOC nel settore

Qualifications

• Esperienza di 3–5 anni in ambito Incident Response e Cybersecurity.
• Laurea STEM e ottima conoscenza dell'inglese.
• Esperienza in CSIRT o SOC, preferibilmente nel settore finanziario.
• Conoscenze su MITRE ATT&CK, Cyber Kill Chain e metodologie NIST/ENISA/CISA.
• Conoscenza di normative cyber GDPR e DORA; competenze in scripting (Python, C, C++, Java).
• Capacità analitiche, problem solving, comunicazione sotto pressione.

Responsibilities

• Coordinare attività di analisi tecnica, contenimento, mitigazione, recovery e ripristino.
• Supportare gestione incidenti con impatti su Business Continuity e analisi forensi sugli asset coinvolti.
• Garantire tracciamento incidenti e reportistica verso stakeholder e top management, collaborando con funzioni interne ed Autorità.
• Contribuire al miglioramento continuo dei processi di Incident Response attraverso lesson learned e post incident analysis.

Skills

Incident Response

Cybersecurity

Education

Laurea STEM

Certificazioni: CERT CSIH, CISSP, GCIH, GFCA, GREM, GCIA

Job description

Intesa Sanpaolo Group cerca un professionista Incident Response con 3–5 anni di esperienza per gestire autonomamente le attività di risposta agli incidenti di cyber security, coordinandosi con le funzioni tecniche e con le aree di business, conformità e continuità operativa nel contesto bancario.

La posizione prevede analisi post-incident, threat hunting, gestione log e reportistica al top management, con conoscenza di GDPR e DORA e competenze di scripting, in un team CSIRT/SOC nel settore