Security by Design Specialist — Risk & IT Security Leader

Banca Mediolanum; Basiglio; Ibrido; EUR 40.000 - 50.000; Tempo pieno

Vantaggi offerti da questo lavoro

Premio produzione

Welfare & smart working

Assicurazione sanitaria

Fondo pensione

Servizi finanziari agevolati

Corporate University

Asilo aziendale

Ristorazione in loco

Trasferimento Basiglio

Descrizione del lavoro

Banca Mediolanum cerca uno Specialista IT Security By Design per definire presidi di sicurezza in progetti ICT e per valutare i rischi correlati, inclusi contratti con fornitori esterni. Il ruolo prevede monitoraggio end-to-end di iniziative ICT e conformità alle policy interne.

Si richiede almeno 5 anni di esperienza, laurea in Informatica e certificazioni di security. La sede è Basiglio con possibilità di lavoro ibrido e benefit aziendali.

Competenze

• Esperienza pregressa di almeno 5 anni nella valutazione dei rischi e dei presidi di sicurezza aziendali.
• Laurea triennale o specialistica, preferibilmente in Informatica/Ingegneria Informatica o discipline affini.
• Robusta conoscenza dei principi di sicurezza informatica e degli standard di gestione dell’information security (ISO/IEC).
• Conoscenza di normative e standard di settore quali ISO/IEC 27001, NIST 800-53, OWASP.
• Conoscenza della normativa italiana ed europea in materia di information security (Circolare 285/13 Banca d’Italia, EBA PSDII, GDPR, DORA).
• Capacità di monitoraggio dei progetti end to end, gestendo riunioni, criticità ed escalation.
• Certificazioni in ambito Security, quali: CISM, Lead Auditor ISO/IEC 27001:2022, Cybersecurity Fundamentals Certificate, CISA.

Mansioni

• Identificazione dei presidi di sicurezza da adottare nella realizzazione di nuove iniziative e servizi con impatto sull’ICT (principio di security by design).
• Valutazione degli aspetti di sicurezza in sede di affidamento di servizi a Terze Parti, identificando misure da implementare o mitigarne i rischi.
• Monitoraggio dei progetti e iniziative ICT per verificare l’implementazione corretta e certificare l’efficacia dei presidi di sicurezza richiesti.
• Presidiare la coerenza delle misure di sicurezza informatica rispetto alla progettazione, realizzazione, manutenzione e modifica dei servizi ICT.
• Verificare l’applicazione delle policy di sicurezza aziendali nello sviluppo delle nuove soluzioni ICT.
• Analizzare requisiti e validare soluzioni di sicurezza informatica, coordinandosi con le altre strutture della Divisione ICT e contribuire all’evoluzione delle metodologie e dei framework di valutazione della sicurezza aziendale.

Conoscenze

Valutazione rischi

Sicurezza informatica

ISO/IEC 27001

NIST 800-53

GDPR

Formazione

Laurea in Informatica / Ingegneria Informatica

Certificazioni security (CISM, CISA, ISO/IEC 27001 Lead Auditor)

Descrizione del lavoro

Banca Mediolanum cerca uno Specialista IT Security By Design per definire presidi di sicurezza in progetti ICT e per valutare i rischi correlati, inclusi contratti con fornitori esterni. Il ruolo prevede monitoraggio end-to-end di iniziative ICT e conformità alle policy interne.

Si richiede almeno 5 anni di esperienza, laurea in Informatica e certificazioni di security. La sede è Basiglio con possibilità di lavoro ibrido e benefit aziendali.