Overview
In questa posizione, contribuirai alla governance e al presidio della sicurezza per sistemi, infrastrutture, dati e ambienti cloud all'interno di un gruppo internazionale nel settore assicurativo.
Ti muoverai in una funzione di Security Governance, collaborando con IT, Cyber Security, Risk Management, Compliance e fornitori per definire requisiti e valutare soluzioni di sicurezza.
Potrai interfacciarti con enti di audit e con CISO a livello di Gruppo, promuovendo Security by Design e security awareness.
L'occasione offre esposizione internazionale e sviluppo di una visione trasversale della sicurezza IT.
Retribuzione / Benefits
contratto a tempo indeterminato
RAL fino a ****** euro, definibile in base a esperienza
contesto internazionale
interazioni con leadership e gruppi internazionali
Responsabilità
definire e presidiare requisiti di sicurezza per sistemi, applicazioni, infrastrutture e cloud
valutare architetture e soluzioni proposte per conformità ai requisiti di sicurezza
interfacciarsi con fornitori IT e Cyber Security per architetture e implicazioni tecniche
collaborare con strutture Cyber Security e il CISO a livello di Gruppo
supportare progetti aziendali integrando principi di Security by Design
valutare e selezionare nuove soluzioni di sicurezza
collaborare con auditor interni/esterni,



Risk Management, Compliance, Data Protection e Legal
supervisionare Vulnerability Assessment e supportare Penetration Test
coordinate attività di Incident Response
definire, revisionare e aggiornare policy, standard e procedure di sicurezza
promuovere Security Awareness tra la popolazione aziendale
garantire il rispetto degli standard di sicurezza IT a livello aziendale e di Gruppo
Requisiti fondamentali
esperienza consolidata in IT Security / Cyber Security
conoscenza di ambienti on-premise e cloud
capacità di dialogare con fornitori e partner su tematiche di sicurezza
capacità di comprendere e valutare architetture e soluzioni tecniche
esperienza di interazione con IT, Risk, Compliance, Audit e Cyber Security
buone capacità comunicative e relazionali
capacità di presentare tematiche tecniche a stakeholder manageriali
buona conoscenza dell'inglese
francese costituisce plus
problem solving
attenzione al dettaglio
approccio analitico e orientato al rischio
conoscenze trasversali dei domini Cyber Security
Network Security: NGFW, IDS/IPS, VPN, Secure Web Gateway, DDoS Protection, DNS Security
Endpoint & Server Security: EDR/XDR, Patch Management, Hardening, Security Baseline

📌 It Security Governance (Bardi)
🏢 Experis
📍 Bardi