Senior Consultant Cyber IAM

EY; Roma; In loco; EUR 33.000 - 40.000; Tempo pieno

Vantaggi offerti da questo lavoro

Corsi di sviluppo professionale

Team internazionale

Counselor dedicato

Welfare aziendale

Programmi di leadership

Descrizione del lavoro

EY cerca un Senior Consultant Cyber IAM da inserire nel team Technology Risk in Assurance a Roma. Il ruolo si concentra su governance IAM, gestione degli accessi, SoD e PAM, con esperienza su framework ISO 27001, NIST e SOX ITGC.

Richiesta entusiasta problem solving e attitudine consulenziale in contesti internazionali. Si cercano profili con 2–3 anni di esperienza, laurea magistrale in discipline STEM, competenze su SailPoint/Okta/CyberArk e conoscenza avanzata di Inglese.

Competenze

• Laurea magistrale in discipline STEM o equivalente.
• Esperienza professionale di 2–3 anni in IAM, Cyber Security o Technology Risk.
• Conoscenza avanzata di framework ISO 27001, NIST, COBIT, NIS2 e SOX ITGC.
• Ottime capacità analitiche e orientamento al cliente.

Mansioni

• Supportare definizione e implementazione di framework IAM.
• Analizzare e ottimizzare processi Joiner/Mover/Leaver, provisioning e deprovisioning.
• Gestire assessment di maturità IAM e gap analysis rispetto a standard di mercato.
• Definire requisiti funzionali e supportare policy e controlli IAM.
• Supportare audit IT e verifiche di conformità legate agli accessi.
• Contribuire a iniziative su NIS2, ISO 27001, NIST, SOX ITGC e cyber governance.
• Seguire e supportare risorse junior nel team.

Conoscenze

IAM Governance

RBAC

SoD

PAM

SSO

MFA

Identity Lifecycle

Cyber Security

IT Risk

Teamwork

Formazione

Laurea magistrale in STEM

Strumenti

SailPoint

Saviynt

CyberArk

Delinea

Okta

Ping Identity

One Identity

Descrizione del lavoro

About the role

Scopri nel concreto che cosa fa un/una Senior Consultant Cyber IAM nel Technology Risk in Assurance! Il Team Technology Risk della Service Line Assurance supporta i nostri clienti industriali nelle attività di IT Risk Management per garantire affidabilità e sicurezza dei sistemi informativi aziendali ed evitare perdite di dati, danni reputazionali, anche in riferimento gli elevati requisiti che oggi sono imposti in materia di trasparenza, IT-Governance e Compliance. Affianchiamo altresì i nostri clienti nella progettazione e implementazione di soluzioni innovative per la protezione degli asset digitali, la compliance normativa e la trasformazione dei processi IT. Per la nostra sede di Roma siamo alla ricerca di un/a professionista da inserire nell'area Cyber Identity & Access Management (IAM), con esperienza in progetti di governance delle identità digitali, gestione degli accessi e controllo dei privilegi.

Responsabilità principali

• Supportare la definizione e l'implementazione di framework di Identity & Access Management.
• Analizzare e ottimizzare i processi di: Joiner, Mover e Leaver (JML), User Provisioning e De-provisioning, Access Certification e Recertification, Segregation of Duties (SoD), Privileged Access Management (PAM).
• Partecipare a progetti di implementazione o enhancement di soluzioni IAM.
• Eseguire assessment di maturità IAM e gap analysis rispetto a standard e best practice di mercato.
• Definire requisiti funzionali e supportare la predisposizione di policy, procedure e controlli IAM.
• Supportare audit IT e verifiche di conformità relative ai controlli di accesso.
• Contribuire a iniziative legate a: NIS2, ISO 27001, NIST Cybersecurity Framework, SOX ITGC, Framework di Cyber Governance.
• Supportare e seguire l’operatività e la crescita di risorse junior.

Competenze richieste

• Laurea magistrale in materie STEM (Ingegneria gestionale, informatica, cybersecurity, ecc).
• Esperienza professionale in contesto consulenziale o azienda finale di almeno 2/3 anni in uno dei seguenti ambiti: IAM Governance, Cyber Security Consulting, Technology Risk, IT Audit con focus Access Management.
• Comprovata conoscenza sulle seguenti tematiche: Identity & Access Management (IAM), Role Based Access Control (RBAC), Segregation of Duties (SoD), Access Governance, Privileged Access Management (PAM), SSO, Multi-Factor Authentication, Identity Lifecycle Management.
• Esperienza professionale o familiarità con una o più tecnologie come: SailPoint, Saviynt, CyberArk, Delinea, Okta, Ping Identity, One Identity.
• Conoscenza dei principali framework e standard come: ISO 27001, NIST, COBIT, NIS2, SOX ITGC.
• Eccellenti capacità analitiche e di problem solving.
• Attitudine consulenziale e orientamento al cliente.
• Capacità di gestire attività multiple in contesti dinamici.
• Capacità di lavorare in team multidisciplinari.
• Proattività e orientamento al raggiungimento degli obiettivi.
• Conoscenza della lingua inglese ad un livello avanzato, almeno B2.

Opportunità e benefici

• Accelerare le tue competenze grazie a corsi e programmi di sviluppo orientati al futuro, utilizzando tecnologie smart e applicazioni AI che ti liberano dalle attività ripetitive: da Copilot365 al tool proprietario EYQ, passando per PowerBI.
• Allargare i tuoi orizzonti: Lavora in team internazionali, disponendo di un network di professionisti globali.
• Dare il meglio di te: Investi costantemente nel tuo benessere personale e nello sviluppo della tua carriera, con una figura di Counselor che ti supporta dal primo giorno.
• Accedere a benefits e programmi di welfare aziendale diversificati.
• Partecipare a programmi di leadership.

Retribuzione e condizioni

Per la presente posizione è previsto un range retributivo compreso tra 33.000 e 40.000, definito sulla base di criteri oggettivi e neutri rispetto al genere. Il rapporto di lavoro è regolato dal CCNL Commercio; il livello di inquadramento contrattuale e collettivo e la relativa disciplina applicabile saranno determinati in coerenza con l’esperienza e il profilo professionale della risorsa inserita nel processo di selezione.

Diversità e inclusione

Promuoviamo una cultura inclusiva, dove tutte le voci sono ascoltate e valorizzate. Valorizziamo ogni forma di unicità e assicuriamo che tutte le nostre offerte siano aperte anche a persone con disabilità, in linea con la legge italiana L.68/99.