Overview In questa funzione, gestisci end-to-end le vulnerabilità infrastrutturali e applicative per migliorare resilienza e sicurezza. Lavori all'interno della Vulnerability Operations e collabora con IT, Infrastructure, Cloud e Security to drive remediation e conformità agli SLA. Supporti audit, reportti KPI e l'implementazione di processi ITIL per la gestione continua delle vulnerabilità, con focus su automazione e trasformazione tramite strumenti di sicurezza avanzati. CCNL ANIA per dipendenti non dirigenti
Contratto Integrativo Aziendale del Gruppo Generali
Gestione end-to-end delle vulnerabilità: identificazione, classificazione CVSS, prioritizzazione, remediation e verification
Creazione di cruscotti e report periodici (KPI, trend, aging)
Monitoraggio piani di upgrade/migrazione e gestione dipendenze con aree tecniche
Supporto ad audit interni/esterni (evidenze,



remediation)
Supporto a processi di Asset Inventory/CMDB in linea con la sicurezza
Interazione con CSIRT/SOC/IT Risk in caso di incidenti di sicurezza
Tracking di KPI, milestone, deliverable e criteri di accettazione
Esperienza in IT con sicurezza e gestione progetti; Tooling & Reporting: SIEM (es. Sentinel/Splunk), dashboarding (Power BI o simili)
Esperienza in Vulnerability Management
Competenze su sicurezza IT e gestione progetti
Conoscenza di SIEM e strumenti di dashboarding
Capacità di reporting e stakeholder management
Familiarità con ITIL e processi di audit
Capacità di negoziazione e gestione dei conflitti
SIEM (Sentinel, Splunk)

📌 Tecnico informatico supporto ICT (Pavia)
🏢 Generali Group
📍 Pavia