Information Security Risk & Governance SpecialistPer una primaria realtà del settore assicurativo, parte di un gruppo internazionale, ricerchiamo un/a InformationSecurity Risk &Governance Specialist da inserire nella funzione dedicata alla Security Governance.L’organizzazione opera in un contesto strutturato e regolamentato, caratterizzato da una forte integrazione tra le diverse società del Gruppo e da frequenti interazioni con la capogruppo estera e con altre entità internazionali.La risorsa contribuirà al presidio della sicurezza di sistemi, infrastrutture, applicazioni, dati e ambienti cloud, collaborando trasversalmente con le funzioni IT, Cyber Security, Risk Management, Compliance, Data Protection e con i principali fornitori tecnologici.Il ruolo combina attività di governance, coordinamento e valutazione delle soluzioni di sicurezza con la necessità di possedere una solida conoscenza tecnica dei principali ambiti Cyber Security.Principali responsabilitàLa risorsa si occuperà di:contribuire alla definizione e al presidio dei requisiti di sicurezza relativi a sistemi, applicazioni, infrastrutture e ambienti cloud; collaborare con le funzioni IT nella valutazione delle architetture e delle soluzioni proposte, verificandone l’adeguatezza rispetto ai requisiti di sicurezza; interfacciarsi con fornitori IT e Cyber Security, comprendendone soluzioni, architetture e implicazioni tecniche; collaborare con le strutture Cyber Security e con il CISO a livello di Gruppo; supportare i progetti aziendali assicurando l’integrazione dei principi di Security by Design; partecipare alla valutazione e alla selezione di nuove soluzioni di sicurezza; collaborare con auditor interni ed esterni e con le funzioni Risk Management, Compliance,



Data Protection e Legal; supervisionare le attività di Vulnerability Assessment e supportare le attività di Penetration Test; supportare e coordinare le attività di Incident Response; contribuire alla definizione, revisione e aggiornamento di policy, standard e procedure di sicurezza; promuovere attività di Security Awareness e formazione rivolte alla popolazione aziendale; garantire il rispetto degli standard di sicurezza IT definiti a livello aziendale e di Gruppo.Ambiti tecnologici di riferimentoIl profilo ideale possiede conoscenze trasversali sui principali domini della Cyber Security, tra cui:Network Security: NGFW, IDS/IPS, VPN, Secure Web Gateway, DDoS Protection, DNS Security; Endpoint& Server Security: EDR/XDR, Patch Management, Hardening e Security Baseline; Identity& Access Management: IAM, SSO, MFA, PAM, IGA, Active Directory ed Entra ID; Cloud Security: CASB, CSPM, CWPP, CIEM, Cloud Firewall, WAF e API Security; Application Security: SAST, DAST, IAST, Secret Management e Application Vulnerability Management; Vulnerability Management & Testing: Vulnerability Assessment e Penetration Testing; SecurityMonitoring & Incident Response: SIEM, SOAR, UEBA, Threat Intelligence e Log Management; Data Protection: DLP, Encryption, KMS e Data Classification; Governance, Risk & Compliance: Third Party Risk Management e Security Awareness; Modern Security Architectures: Security by Design, Zero Trust,



ZTNA e Micro-segmentation.RequisitiSono richiesti:esperienza consolidata in ambito IT Security / Cyber Security; conoscenza di ambienti sia on-premise sia cloud; capacitàdi dialogare con fornitori e partner tecnologici su tematiche di sicurezza; capacitàdi comprendere e valutare architetture e soluzioni tecniche; esperienza nell’interazione con funzioni IT, Risk, Compliance, Audit e Cyber Security; buone capacità comunicative e relazionali; capacitàdi presentare tematiche tecniche anche a stakeholder manageriali; buona conoscenza della lingua inglese.La conoscenza della lingua francese costituisce un plus.È considerata positivamente un’esperienza maturata in contesti assicurativi, finanziari, consulenziali o in organizzazioni strutturate caratterizzate da elevati requisiti di sicurezza e compliance.Soft SkillsCompletano il profilo:capacità di problem solving; attenzione al dettaglio; approccio analitico e orientato al rischio; capacitàdi collaborazione con interlocutori tecnici e di business; proattività e orientamento alla prevenzione; capacitàdi bilanciare requisiti di sicurezza, esigenze operative e obiettivi di business; interesse per l’aggiornamento continuo sulle evoluzioni tecnologiche e sulle nuove minacce Cyber.Cosa offre il ruoloLa posizione offre l’possibilità di entrare in un contesto internazionale, strutturato e in continua evoluzione, con esposizione a molteplici ambiti della Cyber Security e la possibilità di collaborare con stakeholder appartenenti a diverse società del Gruppo.Il ruolo consente di sviluppare una visione trasversale della sicurezza IT, coniugando competenze tecniche, governance, gestione del rischio e collaborazione con il business.Luogo di lavoro: Milano.È previsto un inserimento con contratto a tempo indeterminato.RAL: fino a 60.000 euro, da definire in funzione dell’esperienza, delle competenze tecniche e della seniority della risorsa selezionata.Annuncio valido fino a: 30-May-2036#J-18808-Ljbffr

📌 It Security Governance (Milano)
🏢 EXPERIS
📍 Milano