Per BCC Banca Iccrea all'interno della U.O. ICT Security – inserita nell'Area Chief Information Officer – cerchiamo una persona per ricoprire il ruolo di Information security governance Expert che contribuirà a guidare l'implementazione e l'evoluzione del modello Identity First Zero Trust, ponendo l'identità al centro delle strategie di sicurezza informatica aziendale; al coordinamento delle attività del team garantendo un approccio strutturato, collaborativo e intraprendente, integrando i principi del Continuous Threat Exposure Management (CTEM) per una gestione continua e dinamica del rischio.
Queste le principali attività:
progettare e contribuire alla realizzazione del modello Identity First Zero Trust;
definire e applicare policy di accesso basate su: IAM, PAM, MFA e adaptive access;
promuovere il principio del least privilege e della continuous verification;
integrare i principi del Continuous Threat Exposure Management nelle attività di gestione delle identità;
contribuire alle fasi di: Discovery delle identità e degli accessi, Analisi delle esposizioni (account privilegiati, accessi eccessivi, anomalie), Prioritizzazione e remediation dei rischi legati alle identità;
collaborare con altri team per correlare dati di identità con vulnerabilità e minacce;
definire e monitora KPI operativi di base (numero di identità privilegiate gestite, percentuale di MFA abilitata...);
supportare attività di reporting verso il management;
garantire il rispetto delle policy di sicurezza e accesso;
lavorare a stretto contatto con: Team Cyber Security (SOC, Vulnerability Management) IT Operations e Architetture, Applicativi e DevSecOps




Requisiti richiesti per presentare la tua candidatura:
laurea Triennale in ambito ingegneristico/informatico e/o simili;
esperienza pregressa di 4-7 anni in ambito IT Security nello IAM;
esperienza, anche iniziale, nel coordinamento di team o attività progettuali;
conoscenza intermedia di: Identity & Access Management (IAM), Privileged Access Management (PAM), Sistemi di autenticazione (MFA, SSO, Federation), Zero Trust Architecture
conoscenza generale di ambienti IT (cloud, on-prem, hybrid);
pianificazione e coordinamento attività, gestione priorità e task, monitoraggio operativo tramite KPI;
capacità di lavorare per obiettivi, ottime capacità relazionali e comunicative, attitudine al lavoro in team e cross team, approccio proattivo e orientato alla soluzione.
buona conoscenza della lingua inglese.
Sede di lavoro
Contratto: tempo indeterminato
Orario di lavoro settimanale: 37 ore
CCNL Credito Cooperativo integrato con elementi complementari stabiliti dagli accordi aziendali di secondo livello.
Il Gruppo prevede una componente variabile della retribuzione come disciplinato dalle nostre Politiche di Remunerazione
Sistema di Welfare aziendale e possibilità di lavorare in modalità agile
Ampia offerta formativa a supporto dello sviluppo professionale per tutte le persone
La ricerca rispetta il d.lgs.
******** ed è aperta a candidature di qualsiasi orientamento o espressione di genere, orientamento sessuale, età, etnia e credo religioso.
Il Gruppo BCC Iccrea riconosce che l'attenzione delle diversità, l'inclusione e la tutela dell'equilibrio fra vita privata e vita professionale siano principi fondamentali di creazione di valore per il Gruppo stesso.
#J-*****-Ljbffr

📌 Information Security Governance Expert (Bardi)
🏢 Gruppo BCC Iccrea
📍 Bardi