Per BCC Banca Iccrea all’interno della U.O. ICT Security – inserita nell’Area Chief Information Officer – cerchiamo una persona per ricoprire il ruolo di Information security governance Expert che contribuirà a guidare l’implementazione e l’evoluzione del modello Identity First Zero Trust, ponendo l’identità al centro delle strategie di sicurezza informatica aziendale; al coordinamento delle attività del team garantendo un approccio strutturato, collaborativo e proattivo, integrando i principi del Continuous Threat Exposure Management (CTEM) per una gestione continua e dinamica del rischio.

Queste Le Principali Attività

- progettare e contribuire alla realizzazione del modello Identity First Zero Trust;
- definire e applicare policy di accesso basate su: IAM, PAM, MFA e adaptive access;
- promuovere il principio del least privilege e della continuous verification;
- integrare i principi del Continuous Threat Exposure Management nelle attività di gestione delle identità;
- contribuire alle fasi di: Discovery delle identità e degli accessi, Analisi delle esposizioni (account privilegiati, accessi eccessivi, anomalie), Prioritizzazione e remediation dei rischi legati alle identità;

- collaborare con altri team per correlare dati di identità con vulnerabilità e minacce;
- definire e monitora KPI operativi di base (numero di identità privilegiate gestite, percentuale di MFA abilitata…);
- supportare attività di reporting verso il management;

- garantire il rispetto delle policy di sicurezza e accesso;
- lavorare a stretto contatto con: Team Cyber Security (SOC, Vulnerability Management) IT Operations e Architetture, Applicativi e DevSecOps

Requisiti Richiesti Per Presentare La Tua Candidatura

- laurea Triennale in ambito ingegneristico/informatico e/o simili;
- esperienza pregressa di 4-7 anni in ambito IT Security nello IAM;
- esperienza, anche iniziale,



nel coordinamento di team o attività progettuali;
- conoscenza intermedia di: Identity & Access Management (IAM), Privileged Access Management (PAM), Sistemi di autenticazione (MFA, SSO, Federation), Zero Trust Architecture
- identity-centric security, Continuous Threat Exposure Management (CTEM);

- conoscenza generale di ambienti IT (cloud, on-prem, hybrid);
- pianificazione e coordinamento attività, gestione priorità e task, monitoraggio operativo tramite KPI;
- capacità di lavorare per obiettivi, ottime capacità relazionali e comunicative, attitudine al lavoro in team e cross team, approccio proattivo e orientato alla soluzione.

- buona conoscenza della lingua inglese.

Sede di lavoro: Peschiera Borromeo (MI)

Cosa Ti Offriamo

- Contratto: tempo indeterminato
- Orario di lavoro settimanale: 37 ore
- CCNL Credito Cooperativo integrato con elementi complementari stabiliti dagli accordi aziendali di secondo livello.

- RAL compresa tra 40K – 50K
- Il Gruppo prevede una componente variabile della retribuzione come disciplinato dalle nostre Politiche di Remunerazione
- Sistema di Welfare aziendale e possibilità di lavorare in modalità agile

- Ampia offerta formativa a supporto dello sviluppo professionale per tutte le persone

In caso di interesse, leggi attentamente l'informativa sulla privacy riportata nell'area Privacy del sito web di BCC Banca Iccrea e invia la tua candidatura allegando il cv.

Ti ricordiamo che, ai sensi dell’art. 111-bis del Codice Privacy, non è necessaria l’autorizzazione al trattamento dei dati personali presenti nel tuo cv. La ricerca rispetta il d.lgs. 198/2006 ed è aperta a candidature di qualsiasi orientamento o espressione di genere, orientamento sessuale, età, etnia e credo religioso. Il Gruppo BCC Iccrea riconosce che l'attenzione delle diversità, l’inclusione e la tutela dell’equilibrio fra vita privata e vita competente siano principi fondamentali di creazione di valore per il Gruppo stesso.

📌 Information security governance Expert (Milano)
🏢 Gruppo BCC Iccrea
📍 Milano