ppIl servizio di bVulnerability Operations /b si colloca all’interno della bDigital Operation Technology Services /b e si occupa di identificare, analizzare, prioritizzare e coordinare la remediation delle vulnerabilità di sicurezza presenti nei sistemi IT aziendali, contribuendo alla protezione dell’infrastruttura digitale e alla riduzione del rischio cyber, garantendo una gestione proattiva ed efficace delle vulnerabilità aumentando la resilienza dell’organizzazione. /p h3Obiettivi Principali /h3 ul liMonitorare la postura di sicurezza attraverso attività di Vulnerability Assessment e scansioni periodiche su infrastrutture, applicazioni e ambienti cloud /li liIndividuare e classificare le vulnerabilità valutandone criticità, impatto potenziale e livello di esposizione al rischio /li liCoordinare le attività di remediation collaborando con i team IT, Infrastructure, Cloud, DevOps e Application Security per garantire la risoluzione tempestiva delle vulnerabilità rilevate /li liGestire il ciclo di vita delle vulnerabilità dalla rilevazione alla chiusura, assicurando tracciabilità, reporting e conformità agli SLA di sicurezza /li liDefinire priorità di intervento sulla base del rischio aziendale, delle minacce attive e delle linee guida di cybersecurity /li liSupportare la compliance normativa e gli audit garantendo l’aderenza agli standard di sicurezza aziendali e alle best practice internazionali /li liProdurre report e metriche di sicurezza per monitorare KPI,



trend di rischio e stato delle remediation a supporto del management /li liPromuovere il miglioramento continuo dei processi di Vulnerability Management attraverso automazione, ottimizzazione operativa e integrazione con strumenti di sicurezza avanzati /li /ul pNel contesto, ti occupi della gestione end-to-end delle vulnerabilità infrastrutturali ed applicative lungo tutto il ciclo di vita (identificazione, classificazione CVSS, prioritizzazione, remediation e verification), nonché della pianificazione, monitoraggio e ottimizzazione del processo per garantire l’erogazione continua e performante dei servizi IT aziendali. Sarai punto di riferimento per l’implementazione e il miglioramento continuo dei processi di Vulnerability Management, in conformità con le best practice ITIL, per tutte le Legal Entity servite (Generali Italia, Genertel, GenertelLife, GBS, Alleanza, Welion, Jeniot e Cattolica). /p h3Responsabilità Attuali /h3 ul liCoordinamento con infrastrutture, applicativi, rete e security ops per patching, hardening e controlli compensativi /li liCruscotti e report periodici (KPI, trend, aging per vulnerabilità critiche)



/li liMonitoraggio dei piani di upgrade/migrazione e gestione dipendenze con le aree tecniche /li liMonitoraggio di progetti specifici in accordo con il dipartimento IT Risk /li liSupporto ad audit interni/esterni (evidenze, remediation) /li liSupporto ai processi di Asset Inventory/CMDB coerente con la postura di sicurezza /li liGestione e comunicazione verso gli stakeholder /li liInterazione con CSIRT/SOC/IT Risk a fronte di incidenti di sicurezza /li liTracking di KPI, milestone, deliverable e criteri di accettazione /li liEsperienza in ambito IT con competenze su tematiche di sicurezza e gestione progetti (Project/Initiative Management) /li liEsperienza pregressa in Vulnerability Management /li liGestione delle obsolescenze: EoL/EoS assessment, impact analysis, dependency mapping /li /ul h3Competenze Richieste /h3 ul liEsperienza in Change Management (CAB) e comunicazione strutturata verso stakeholder /li liCapacità di interlocuzione efficace con management e C-level /li liNegoziazione e gestione dei conflitti tra aree tecniche /li liOwnership, proattività, pensiero critico e decision making basato su dati /li /ul pIl ruolo è inserito al VI Livello di inquadramento e retributivo, con applicazione del CCNL ANIA per il personale dipendente non dirigente e del Contratto Integrativo Aziendale del Gruppo Generali. /p pRetribuzione annua lorda iniziale compresa tra b45K€ e 55K€ /b. L’offerta finale sarà formulata in coerenza con l’esperienza competente, le competenze tecniche e trasversali possedute dalla risorsa funzionali per il ruolo e potrà prevedere una componente variabile individuale. /p pLuogo di lavoro: Milano o Mogliano Veneto. /p /p #J-18808-Ljbffr

📌 IT Vulnerability Specialist (Turbigo)
🏢 Generali Italia
📍 Turbigo