Information security governance Expert

Gruppo BCC Iccrea; Peschiera Borromeo; In loco; EUR 40.000 - 50.000; Tempo pieno

Vantaggi offerti da questo lavoro

Tempo indeterminato

Orario 37 ore settimanali

Welfare aziendale

Formazione continua

Descrizione del lavoro

Gruppo BCC Iccrea cerca un Information Security Governance Expert per guidare l’implementazione del modello Identity First Zero Trust e coordinare il team ICT Security. Verrà promosso un approccio strutturato, collaborativo e proattivo integrando CTEM per una gestione continua del rischio.

Requisiti: laurea in ambito ingegneristico/informatico e 4–7 anni in IT Security nello IAM, con competenze in IAM, PAM, MFA, SSO e Zero Trust. sede di lavoro a Peschiera Borromeo (MI).

Competenze

• Laurea triennale in ambito ingegneristico/informatico o equivalente.
• Esperienza pregressa di 4–7 anni in IT Security nello IAM.
• Esperienza nel coordinamento di team o progetti.
• Conoscenza intermedia di IAM, PAM, MFA, SSO, Federation e Zero Trust.
• Conoscenza CTEM e gestione del rischio identità-based.
• Conoscenza ambienti IT ibridi (cloud/on-prem) e pianificazione attività.

Mansioni

• Progettare e contribuire al modello Identity First Zero Trust.
• Definire e applicare policy di accesso basate su IAM, PAM, MFA, e adaptive access.
• Promuovere least privilege e continuous verification.
• Integrare CTEM nelle attività di gestione identità.
• Collaborare con altri team per correlare identità, vulnerabilità e minacce.
• Definire KPI operativi e monitoraggio.
• Supportare reporting al management e garantire conformità alle policy di sicurezza.

Conoscenze

Identity & Access Management (IAM)

Privileged Access Management (PAM)

MFA

SSO

Federation

Zero Trust Architecture

CTEM

Cloud/On-Prem/Hybrid

Formazione

Laurea triennale in ingegneria/informatica

Descrizione del lavoro

Per BCC Banca Iccrea all’interno della U.O. ICT Security – inserita nell’Area Chief Information Officer – cerchiamo una persona per ricoprire il ruolo di Information security governance Expert che contribuirà a guidare l’implementazione e l’evoluzione del modello Identity First Zero Trust, ponendo l’identità al centro delle strategie di sicurezza informatica aziendale; al coordinamento delle attività del team garantendo un approccio strutturato, collaborativo e proattivo, integrando i principi del Continuous Threat Exposure Management (CTEM) per una gestione continua e dinamica del rischio.

Queste le principali attività:

• progettare e contribuire alla realizzazione del modello Identity First Zero Trust;
• definire e applicare policy di accesso basate su: IAM, PAM, MFA e adaptive access;
• promuovere il principio del least privilege e della continuous verification;
• integrare i principi del Continuous Threat Exposure Management nelle attività di gestione delle identità;
• contribuire alle fasi di: Discovery delle identità e degli accessi, Analisi delle esposizioni (account privilegiati, accessi eccessivi, anomalie), Prioritizzazione e remediation dei rischi legati alle identità;
• collaborare con altri team per correlare dati di identità con vulnerabilità e minacce;
• definire e monitora KPI operativi di base (numero di identità privilegiate gestite, percentuale di MFA abilitata…);
• supportare attività di reporting verso il management;
• garantire il rispetto delle policy di sicurezza e accesso;
• lavorare a stretto contatto con: Team Cyber Security (SOC, Vulnerability Management) IT Operations e Architetture, Applicativi e DevSecOps
  

Requisiti richiesti per presentare la tua candidatura:

• laurea Triennale in ambito ingegneristico/informatico e/o simili;
• esperienza pregressa di 4-7 anni in ambito IT Security nello IAM;
• esperienza, anche iniziale, nel coordinamento di team o attività progettuali;
• conoscenza intermedia di: Identity & Access Management (IAM), Privileged Access Management (PAM), Sistemi di autenticazione (MFA, SSO, Federation), Zero Trust Architecture
• identity-centric security, Continuous Threat Exposure Management (CTEM);
• conoscenza generale di ambienti IT (cloud, on-prem, hybrid);
• pianificazione e coordinamento attività, gestione priorità e task, monitoraggio operativo tramite KPI;
• capacità di lavorare per obiettivi, ottime capacità relazionali e comunicative, attitudine al lavoro in team e cross team, approccio proattivo e orientato alla soluzione.
• buona conoscenza della lingua inglese.

Sede di lavoro: Peschiera Borromeo (MI)

Cosa ti offriamo:

• Contratto: tempo indeterminato
• Orario di lavoro settimanale: 37 ore
• CCNL Credito Cooperativo integrato con elementi complementari stabiliti dagli accordi aziendali di secondo livello.
• RAL compresa tra 40K – 50K
• Il Gruppo prevede una componente variabile della retribuzione come disciplinato dalle nostre Politiche di Remunerazione
• Sistema di Welfare aziendale e possibilità di lavorare in modalità agile
• Ampia offerta formativa a supporto dello sviluppo professionale per tutte le persone

In caso di interesse, leggi attentamente l'informativa sulla privacy riportata nell'area Privacy del sito web di BCC Banca Iccrea e invia la tua candidatura allegando il cv. Ti ricordiamo che, ai sensi dell’art. 111-bis del Codice Privacy, non è necessaria l’autorizzazione al trattamento dei dati personali presenti nel tuo cv.

La ricerca rispetta il d.lgs. 198/2006 ed è aperta a candidature di qualsiasi orientamento o espressione di genere, orientamento sessuale, età, etnia e credo religioso. Il Gruppo BCC Iccrea riconosce che l'attenzione delle diversità, l’inclusione e la tutela dell’equilibrio fra vita privata e vita professionale siano principi fondamentali di creazione di valore per il Gruppo stesso.