ppbContratto: /b Assunzione Diretta /p pbLuogo di lavoro: /b Milano /p h3Information Security Risk Governance Specialist /h3 pPer una primaria realtà del settore assicurativo, parte di un gruppo internazionale, ricerchiamo un/a InformationSecurity Risk Governance Specialist da inserire nella funzione dedicata alla Security Governance. /p pL'organizzazione opera in un contesto strutturato e regolamentato, caratterizzato da una resistente integrazione tra le diverse società del Gruppo e da frequenti interazioni con la capogruppo estera e con altre entità internazionali. /p pLa risorsa contribuirà al presidio della sicurezza di sistemi, infrastrutture, applicazioni, dati e ambienti cloud, collaborando trasversalmente con le funzioni IT, Cyber Security, Risk Management, Compliance, Data Protection e con i principali fornitori tecnologici. /p pIl ruolo combina attività di governance, coordinamento e valutazione delle soluzioni di sicurezza con la necessità di possedere una solida conoscenza tecnica dei principali ambiti Cyber Security. /p h3Principali responsabilità /h3 pLa risorsa si occuperà di: /p ul lipcontribuire alla definizione e al presidio dei requisiti di sicurezza relativi a sistemi, applicazioni, infrastrutture e ambienti cloud; /p /li lipcollaborare con le funzioni IT nella valutazione delle architetture e delle soluzioni proposte, verificandone l'adeguatezza rispetto ai requisiti di sicurezza; /p /li lipinterfacciarsi con fornitori IT e Cyber Security, comprendendone soluzioni, architetture e implicazioni tecniche; /p /li lipcollaborare con le strutture Cyber Security e con il CISO a livello di Gruppo; /p /li lipsupportare i progetti aziendali assicurando l'integrazione dei principi di Security by Design; /p /li lippartecipare alla valutazione e alla selezione di nuove soluzioni di sicurezza; /p /li lipcollaborare con auditor interni ed esterni e con le funzioni Risk Management, Compliance,



Data Protection e Legal; /p /li lipsupervisionare le attività di Vulnerability Assessment e supportare le attività di Penetration Test; /p /li lipsupportare e coordinare le attività di Incident Response; /p /li lipcontribuire alla definizione, revisione e aggiornamento di policy, standard e procedure di sicurezza; /p /li lippromuovere attività di Security Awareness e formazione rivolte alla popolazione aziendale; /p /li lipgarantire il rispetto degli standard di sicurezza IT definiti a livello aziendale e di Gruppo. /p /li /ul h3Ambiti tecnologici di riferimento /h3 pIl profilo ideale possiede conoscenze trasversali sui principali domini della Cyber Security, tra cui: /p ul lipNetwork Security: NGFW, IDS/IPS, VPN, Secure Web Gateway, DDoS Protection, DNS Security; /p /li lipEndpoint Server Security: EDR/XDR, Patch Management, Hardening e Security Baseline; /p /li lipIdentity Access Management: IAM, SSO, MFA, PAM, IGA, Active Directory ed Entra ID; /p /li lipCloud Security: CASB, CSPM, CWPP, CIEM, Cloud Firewall, WAF e API Security; /p /li lipApplication Security: SAST, DAST, IAST, Secret Management e Application Vulnerability Management; /p /li lipVulnerability Management Testing: Vulnerability Assessment e Penetration Testing; /p /li lipSecurity Monitoring Incident Response: SIEM, SOAR, UEBA, Threat Intelligence e Log Management; /p /li lipData Protection: DLP, Encryption, KMS e Data Classification; /p /li lipGovernance, Risk Compliance: Third Party Risk Management e Security Awareness; /p /li lipModern Security Architectures: Security by Design, Zero Trust, ZTNA e Micro-segmentation. /p /li /ul h3Requisiti /h3 pSono richiesti:



/p ul lipesperienza consolidata in ambito IT Security / Cyber Security; /p /li lipconoscenza di ambienti sia on-premise sia cloud; /p /li lipcapacità di dialogare con fornitori e partner tecnologici su tematiche di sicurezza; /p /li lipcapacità di comprendere e valutare architetture e soluzioni tecniche; /p /li lipesperienza nell'interazione con funzioni IT, Risk, Compliance, Audit e Cyber Security; /p /li lipbuone capacità comunicative e relazionali; /p /li lipcapacità di presentare tematiche tecniche anche a stakeholder manageriali; /p /li lipbuona conoscenza della lingua inglese. /p /li /ul pLa conoscenza della lingua francese costituisce un plus. /p pÈ considerata positivamente un'esperienza maturata in contesti assicurativi, finanziari, consulenziali o in organizzazioni strutturate caratterizzate da elevati requisiti di sicurezza e compliance. /p h3Soft Skills /h3 pCompletano il profilo: /p ul lipcapacità di problem solving; /p /li lipattenzione al dettaglio; /p /li lipapproccio analitico e orientato al rischio; /p /li lipcapacità di collaborazione con interlocutori tecnici e di business; /p /li lipproattività e orientamento alla prevenzione; /p /li lipcapacità di bilanciare requisiti di sicurezza, esigenze operative e obiettivi di business; /p /li lipinteresse per l'aggiornamento continuo sulle evoluzioni tecnologiche e sulle nuove minacce Cyber. /p /li /ul h3Cosa offre il ruolo /h3 pLa posizione offre l'opportunità di entrare in un contesto internazionale, strutturato e in continua evoluzione, con esposizione a molteplici ambiti della Cyber Security e la possibilità di collaborare con stakeholder appartenenti a diverse società del Gruppo. /p pIl ruolo consente di sviluppare una visione trasversale della sicurezza IT, coniugando competenze tecniche, governance, gestione del rischio e collaborazione con il business. /p pLuogo di lavoro: Milano. /p pÈ previsto un inserimento con contratto a tempo indeterminato. /p pRAL: fino a 60.000 euro, da definire in funzione dell'esperienza, delle competenze tecniche e della seniority della risorsa selezionata. /p pAnnuncio valido fino a: 30-May-2036 /p /p #J-18808-Ljbffr

📌 IT Security Governance (Milano)
🏢 Experis - Gruppo Manpower
📍 Milano