Senior Data Protection Security

Intesa Sanpaolo; Piemonte; On-site; EUR 41,000 - 50,000; Full time

Benefits offered by this job

Retribuzione annua lorda a partire da

Formazione continua tramite Corporate/

Job summary

Intesa Sanpaolo cerca una persona esperta per gestire il triage e l’analisi di incidenti legati alla Data Protection. Verrà coordinata con i team di Cybersecurity, Compliance e Risk Management per prevenire e gestire eventi di sicurezza.

La funzione prevede sviluppo di processi e playbook operativi, con supporto alla reportistica verso le funzioni di controllo e opportunità di formazione continua e welfare aziendale.

Qualifications

• Almeno 5 anni di esperienza in ambito Cybersecurity, Data Protection o Incident Response.
• Esperienza operativa con piattaforme SIEM, XDR, DLP e sistemi di log management.
• Capacità di valutare l’impatto di un evento su riservatezza, integrità e disponibilità dei dati.
• Conoscenza fluente della lingua inglese.

Responsibilities

• Triage e qualificazione di alert ed eventi relativi a Data Protection, valutandone priorità e livello di rischio.
• Conduzione di analisi e investigazioni su potenziali data breach e anomalie nei flussi informativi.
• Coordinare contenimento, mitigazione e remediation degli incidenti in collaborazione con Cybersecurity, IT e funzioni di controllo.
• Contribuire all’evoluzione di processi, procedure e playbook operativi in collaborazione con Legal, Compliance, Risk Management e HR.

Skills

Cybersecurity

Data Protection

Incident Response

SIEM

XDR

DLP

Log Management

English Fluent

Tools

SIEM

XDR

DLP

Log management

Endpoint/Network detection & response

Job description

Overview

Entrerai nel team dedicato alla gestione delle segnalazioni di sicurezza in ambito Data Protection, occupandoti di gestire il triage, l'analisi e la risposta a eventi e alert relativi alla protezione dei dati, collaborando con Cybersecurity, Compliance, Legal e Risk Management. Contribuirai all'evoluzione di processi e playbook, svolgerai attività di investigazione, raccolta evidenze e valutazione degli impatti, supportando la reportistica verso funzioni di controllo e autorità competenti.

Quali saranno le tue attività

• Triage e la qualificazione di alert ed eventi relativi alla Data Protection, valutandone priorità, impatto e livello di rischio secondo un approccio risk-based
• Condurre attività di analisi e investigazione su potenziali data breach, utilizzi impropri delle informazioni e anomalie nei flussi informativi, utilizzando strumenti quali SIEM, XDR, DLP e piattaforme di log management per la raccolta, correlazione e analisi delle evidenze tecniche
• Coordinare le attività di contenimento, mitigazione e remediation degli incidenti in collaborazione con Cybersecurity, IT e funzioni di controllo, garantendo il rispetto degli obblighi normativi
• Contribuire inoltre all'evoluzione di processi, procedure e playbook operativi, collaborando con Legal, Compliance, Risk Management, HR per assicurare una gestione integrata delle tematiche di protezione dei dati e promuovere il miglioramento del framework di protezione dati.

Chi stiamo cercando

• Almeno 5 anni di esperienza in ambito Cybersecurity, Data Protection o Incident Response, con esperienza diretta nella gestione di alert e conduzione di analisi investigative su eventi di sicurezza.
• Esperienza operativa nell'utilizzo di piattaforme SIEM, XDR, DLP, sistemi di log management e strumenti di endpoint/network detection & response per attività di triage, correlazione eventi e raccolta evidenze.
• Capacità di valutare l'impatto di un evento su riservatezza, integrità e disponibilità dei dati, supportando la classificazione dell'evento e la determinazione delle azioni correttive.
• Conoscenza fluente della lingua inglese.

Cosa ti offriamo

• Retribuzione annua lorda a partire da 45.000 €
• Il Gruppo prevede una componente variabile della remunerazione così come disciplinata dalle Politiche di Remunerazione consultabili sul sito di Gruppo
• Elementi complementari disciplinati dal Contratto Collettivo Nazionale del Credito e accordi aziendali di secondo livello
• Iniziative di sviluppo professionale a supporto della crescita delle nostre persone
• Ampia offerta formativa tramite la Corporate Academy dedicata allo sviluppo continuo delle competenze professionali, manageriali e trasversali a tutti i livelli
• Possibilità di aderire al lavoro flessibile e alla settimana corta 4x9
• Sistema moderno e integrato di welfare aziendale (link)
• Copertura sanitaria e previdenza complementare a decorrere dall’assunzione
• Vantaggi sui prodotti e servizi bancari del Gruppo