LHH

Per primario Gruppo Bancario all'interno dell'unità organizzativa ICT Security , in staff all' Area
CIO, LHH è alla ricerca di un Cyber Security
Manager che sarà dedicato in particolar modo alle aree dell' Identity &
Access Management (Identity-first & Zero Trust Security), Dev

SecOps e Cloud
Security , all'adozione di paradigmi di Security by Default negli sviluppi
software interni e alla relativa evangelizzazione e diffusione di best
practices.

La risorsa con un team di circa 10 persone contribuirà a provvedere alla gestione degli incidenti di
sicurezza, anche attraverso la raccolta, analisi e conservazione delle evidenze
digitali, mantenendone la validità forense.

Sede: Milano o Roma

Responsabilità

Security By
Design / Security By Default

- Supervisione delle attività di Dev

SecOps, in
particolare favorire la transizione al modello IDP
- Definizione e governo dei controlli di sicurezza
integrati nel SDLC
- Integrazione dei requisiti di sicurezza nei
golden path dell'IDP
- Definizione di standard, policy e controlli
automatizzati (policy-as-code)
- Validazione dei requisiti security prima della
pubblicazione di template e pipeline

Governance GenAI nell'IDP

- Collaborazione con le strutture competenti in
ambito AI per la definizione e applicazione dei controlli di sicurezza relativi
all'utilizzo della GenAI nei processi SDLC e nelle piattaforme di sviluppo.

Monitoring, KPI & Continuous Assurance

- Contribuzione alla definizione di KPI di
sicurezza del SDLC e dell'IDP
- Contribuzione al monitoraggio continuo di:
esposizioni CTEM, compliance dei processi, adozione dei controlli di sicurezza
- Dashboard e reporting per stakeholder tecnici e
manageriali

CTEM
(Continuous Threat Exposure Management)





- Collaborazione nell'Implementazione di un
modello di sicurezza basato su esposizione continua
- Identificazione e prioritizzazione delle
esposizioni di rischio su: applicazioni, infrastruttura cloud, identity layer,
pipeline Dev

SecOps
- Traduzione delle exposure in backlog
prioritizzato di remediation
- Misurazione continua dell'efficacia delle
contromisure

Identity-first & Zero Trust Security

- Contribuzione alla definizione del modello di
sicurezza identity-centric e applicazione dei principi Zero Trust per la
riduzione del rischio legato a identità privilegiate ed esposizione credenziali
su:utenti, servizi, pipeline, agenti automatizzati e GenAI

Stakeholder Management & Influencing

- Collaborazione con l'area nella traduzione dei
requisiti di sicurezza in valore per il business
- Collaborazione con l'area nella creazione di
awareness e formazione
- Capacità di influenzare decisioni tecniche e
organizzative di propria competenza in accordo con il responsabile

Innovazione e miglioramento continuo

- Proposta di nuove soluzioni per migliorare
sicurezza e developer experience
- Ottimizzazione dei processi SDLC e riduzione
della frizione operativa
- Introduzione di automazioni e pattern
riutilizzabili nell'IDP
- Adozione di best practice emergenti in
Dev

SecOps, CTEM e Zero Trust

Profilo

- Laurea in Informatica, Ingegneria Informatica,




Cybersecurity o discipline affini

Preferibile: Master o specializzazione in
Cybersecurity, Cloud Security o Information Security Management

- Security & Governance

Preferibile una di queste certificazioni per la
governance:

CISSP (Certified Information Systems
Security Professional)

CISM (Certified Information Security
Manager)

CRISC (Certified in Risk and
Information Systems Control)

altre certificazioni in ambito Dev

SecOps (cloud,
AI, Secure Development)

Esperienze pregresse:

- Esperienza pregressa nel ruolo di almeno 5 anni
- Dev

SecOps, CI/CD (es.

Git

Lab CI,
Jenkins, Git

Hub Actions)
- Secure SDLC, threat modeling, code
review sicura (sast dast sca iast)

saranno favoriti i profili che hanno anche
competenze in ambito:

- IAM (SSO, MFA, PAM, federazione identità,
OAuth2, OpenID Connect)
- Zero Trust Architecture
- Cloud security (AWS, Azure, GCP)
- Container & Kubernetes security
- API security
- Internal Developer Platforms (MIA, Backstage o
equivalenti)

#LI-MC9

«I candidati, nel rispetto del D.lgs. 198/2006, D.lgs. 215/2003 e D.lgs. 216/2003, sono invitati a leggere l'informativa sulla privacy consultabile sotto il form di richiesta dati della pagina di candidatura (Regolamento UE n. 2016/679).

L'offerta è rivolta a candidati di entrambi i sessi, nel rispetto del D.lgs. 198/2006 e della normativa vigente in materia di pari occasione.

L'azienda promuove un ambiente di lavoro inclusivo e garantisce pari opportunità a tutte le persone, indipendentemente da genere, età, origine, orientamento sessuale o disabilità.»

Settore: Grande distribuzione/Supermercati

Ruolo: Informatica/Tecnologia

📌 Cyber Security Manager (Italia)
🏢 LHH
📍 Italia