ppPer bBCC Banca Iccrea /ball'interno della bU.O. Security Competence Center /b, inserita nell'area Chief Information Officer, cerchiamo una persona per ricoprire il ruolo di bCyber Security Management Specialist /b che contribuirà a gestire le attività operative specialistiche in materia di sicurezza informatica e di gestione del rischio informatico, nonché provvedere alla gestione degli incidenti di sicurezza, anche attraverso la raccolta, analisi e conservazione delle evidenze digitali, mantenendone la validità forense. /p pbQueste le principali attività: /b /p ul lisupervisionare la redazione e l'aggiornamento delle procedure e linee guida di sicurezza; /li licoordinare la verifica dei requisiti di sicurezza e la loro implementazione prima del rilascio; /li liintegrare controlli di sicurezza nelle pipeline CI/CD (SAST, DAST, SCA, secret scanning); /li liutilizzare e integrare strumenti di security scanning (es. AppScan, Tenable); /li lidefinire e mantenere standard di sicurezza per cloud e Kubernetes; /li lisupportare threat modeling su applicazioni e architetture; /li licollaborare con team Dev, Ops e Security per la remediation delle vulnerabilità; /li liimplementare policy-as-code per automatizzare controlli di sicurezza; /li licontribuire all'evoluzione verso una Internal Developer Platform (IDP) con approccio security-by-design; /li lisupportare la costruzione di "golden path" di sviluppo sicuro e self-service; /li licontribuire alla progressiva adozione di un modello CTEM (Continuous Threat Exposure Management) per la gestione del rischio; /li lievolvere verso un modello di continuous threat modeling integrato nella Internal Developer Platform (IDP). /li /ul pbRequisiti richiesti per presentare la tua candidatura: /b /p ul lilaurea magistrale in uno dei seguenti ambiti: Informatica, Cybersecurity, Ingegneria Informatica, Ingegneria Elettronica (se con specializzazione ICT/Security) e/o Master universitario di II livello in Cybersecurity, Cloud Security o AI Security; /li ligradito possesso di certificazioni cloud e security come AWS, Azure, GCP, CISSP,



OSCP o simili); /li liesperienza pregressa di almeno 3 anni nel campo della sicurezza informatica, focalizzato sulla progettazione di architetture di sicurezza complesse, in ruoli DevSecOps, Cloud Security Engineer o Application Security Engineer, modelli di sicurezza per AI generativa e threat modeling avanzato; /li liesperienza in contesti enterprise con pipeline CI/CD strutturate; /li liesperienza su cloud pubblici (AWS, Azure o GCP); /li liesperienza su Kubernetes e ambienti containerizzati in produzione; /li liutilizzo di strumenti di security scanning (AppScan); /li liesperienza in attività di security automation o standardizzazione (Dev, Platform, Security); /li liconoscenza e gestione di assessment di sicurezza su applicazioni enterprise e cloud-native; /li linozioni di Internal Developer Platform (IDP) e platform engineering, interesse verso modelli CTEM (Continuous Threat Exposure Management, Threat modeling (STRIDE o approcci equivalenti), traduzione dei rischi in controlli tecnici e policy; /li licapacità di problem solving, change management e team working, lavoro in contesti Agile, waterfall e cross-team /li liConoscenza della lingua inglese. /li /ul pbSede di lavoro: /bPeschiera Borromeo (MI) /p ul liContratto: tempo indeterminato /li liOrario di lavoro settimanale: 37 ore /li liCCNL Credito Cooperativo integrato con elementi complementari stabiliti dagli accordi aziendali di secondo livello /li liIl Gruppo prevede una componente variabile della retribuzione come disciplinato dalle nostre Politiche di Remunerazione /li liSistema di Welfare e possibilità di lavorare in modalità agile /li liAmpia offerta formativa a supporto dello sviluppo professionale per tutte le persone /li /ul pLa ricerca rispetta il d.lgs. ******** ed è aperta a candidature di qualsiasi orientamento o espressione di genere, orientamento sessuale, età, etnia e credo religioso. Il Gruppo BCC Iccrea riconosce che l'attenzione delle diversità, l'inclusione e la tutela dell'equilibrio fra vita privata e vita professionale siano principi fondamentali di creazione di valore per il Gruppo stesso. /p /p #J-*****-Ljbffr

📌 Cyber Security Management Specialist (Milano)
🏢 Gruppo BCC Iccrea
📍 Milano