Intesa Sanpaolo

responsabilità

• collaborare con altre unità organizzative per garantire il rispetto degli standard di sicurezza informatica e ICT
• valutare, misurare e monitorare l'esposizione ai rischi IT & Cyber, rischio terze parti e rischio di qualità dei dati, anche in relazione a esternalizzazioni di Funzioni Essenziali e Importanti, iniziative progettuali e introduzione di nuovi prodotti, servizi ed attività
• disegnare ed eseguire controlli di secondo livello sui sistemi e sulle applicazioni informatiche, al fine di identificare vulnerabilità o anomalie IT & cyber
  mostra di più +3
• sviluppare e manutenere un sistema strutturato di reporting interno ed esterno in relazione all'esposizione al rischio IT & Cyber, rischio terze parti e rischio qualità dei dati
• supportare le strutture operative nell'analisi degli incidenti informatici in ottica risk-driven, valutare i risultati delle indagini e formulare raccomandazioni per evitare futuri incidenti
• collaborare agli eventuali test di penetrazione o esercizi interni di Red Teaming, in ottica risk-driven, al fine di valutare l'adeguatezza di strategia, piano e attività

Requisiti

• preferibilmente con 3-5 anni di esperienza
• competenze precedenti in ambito IT e/o cybersecurity (es
• ISACA Certification in Risk and Information Systems Control)
  mostra di più +6
• laurea preferibilmente in Ingegneria Informatica o equipollente
• esperienza nell'analisi e convalida delle vulnerabilità per applicazioni web, app mobili, API e infrastrutture; conoscenza di tecniche di Red Teaming o penetration testing o ethical hacking) e/o dotata di certificazioni in tali ambiti (es
• forte comprensione delle tecnologie emergenti e dei loro potenziali rischi
• conoscenza dei requisiti regolamentari e dei principali framework relativi alla sicurezza informatica e ICT
• conoscenza dei linguaggi di programmazione in ambito analisi dati , costrutti SQL, tool e tecniche per lo sviluppo di modelli analitici
• conoscenza di tecniche di Data Analysis e Machine Learning nonché i più recenti principi, tecniche e protocolli di sicurezza informatica, sistemi operativi, reti di comunicazione, sistemi di sicurezza, Information Technology

Commercio

• ingegneria industriale
• Ingegneria industriale

Offerte di lavoro attuali: