Per primario Gruppo Bancario all'interno dell’unità organizzativa ICT Security , in staff all’ Area CIO, LHH è alla ricerca di un Cyber Security Manager che sarà dedicato in particolar modo alle aree dell’ Identity & Access Management (Identity-first & Zero Trust Security), DevSecOps e Cloud Security , all’adozione di paradigmi di Security by Default negli sviluppi software interni e alla relativa evangelizzazione e diffusione di best practices.
La risorsa con un team di circa 10 persone contribuirà a provvedere alla gestione degli incidenti di sicurezza, anche attraverso la raccolta, analisi e conservazione delle evidenze digitali, mantenendone la validità forense.
Sede: Milano o Roma

Responsabilità
Security By Design / Security By Default
Supervisione delle attività di DevSecOps, in particolare favorire la transizione al modello IDP
Definizione e governo dei controlli di sicurezza integrati nel SDLC
Integrazione dei requisiti di sicurezza nei golden path dell’IDP
Definizione di standard, policy e controlli automatizzati (policy-as-code)




Validazione dei requisiti security prima della pubblicazione di template e pipeline

Governance GenAI nell’IDP
Collaborazione con le strutture competenti in ambito AI per la definizione e applicazione dei controlli di sicurezza relativi all’utilizzo della GenAI nei processi SDLC e nelle piattaforme di sviluppo.

Monitoring, KPI & Continuous Assurance
Contribuzione alla definizione di KPI di sicurezza del SDLC e dell’IDP
Contribuzione al monitoraggio continuo di: esposizioni CTEM, compliance dei processi, adozione dei controlli di sicurezza
Dashboard e reporting per stakeholder tecnici e manageriali

CTEM (Continuous Threat Exposure Management)
Collaborazione nell'Implementazione di un modello di sicurezza basato su esposizione continua
Identificazione e prioritizzazione delle esposizioni di rischio su: applicazioni, infrastruttura cloud, identity layer, pipeline DevSecOps
Traduzione delle exposure in backlo

📌 Cyber Security Manager Milano
🏢 LHH
📍 Milano