Senior Cyber Security Architect – Hybrid, Threat Modeling

Cassa Centrale Banca; Lombardia; Hybrid; EUR 36,000 - 44,000; Full time

Benefits offered by this job

Assicurazione sanitaria

Fondo pensione

Buoni pasto

Premi di risultato

Premi individuali una tantum

Agevolazioni bancarie

Welfare aziendale

Job summary

Allitude S.p.A., società del Gruppo Bancario Cooperativo Cassa Centrale Banca, cerca un Senior Cyber Security Architect da inserire nel team Cyber Security Operations. Ruolo chiave per valutare progetti ICT, promuovere Security by Design e guidare Threat Modeling, Security Validation e gestione rischi.

La posizione prevede responsabilità di governance tecnica, coordinamento con fornitori e stakeholder, nonché l’implementazione di controlli di sicurezza avanzati in contesti bank IT ibridi in

Qualifications

• Esperienza consolidata in ambito Cyber Security e Security Architecture.
• Conoscenza approfondita di Threat Modeling e Security Validation.
• Familiarità con STRIDE e MITRE ATT&CK.
• Competenza in standard di sicurezza ISO/IEC 27001/NIST/CIS OWASP e normative finanziarie (DORA, NIS2).

Responsibilities

• Valutare progetti e soluzioni ICT in ottica di sicurezza.
• Conduzione di Security Architecture Review, Threat Modeling e Security Validation.
• Definire controlli di sicurezza, mitigazioni e misure compensative.
• Coordination tecnica di team e fornitori esterni; gestione deliverable.
• Gestione stakeholder e miglioramento continuo delle pratiche di sicurezza.

Skills

Security Architecture Review

Threat Modeling

Security Validation

STRIDE

MITRE ATT&CK

Leadership tecnica

Job description

Allitude S.p.A., società del Gruppo Bancario Cooperativo Cassa Centrale Banca, cerca un Senior Cyber Security Architect da inserire nel team Cyber Security Operations. Ruolo chiave per valutare progetti ICT, promuovere Security by Design e guidare Threat Modeling, Security Validation e gestione rischi.

La posizione prevede responsabilità di governance tecnica, coordinamento con fornitori e stakeholder, nonché l’implementazione di controlli di sicurezza avanzati in contesti bank IT ibridi in