LHHPer primario Gruppo Bancario all'interno dell'unità organizzativa ICT Security, in staff all' AreaCIO, LHH è alla ricerca di un Cyber SecurityManager che sarà dedicato in particolar modo alle aree dell' Identity &Access; Management (Identity-first & Zero Trust Security), DevSecOps e CloudSecurity, all'adozione di paradigmi di Security by Default negli sviluppisoftware interni e alla relativa evangelizzazione e diffusione di bestpractices.La risorsa con un team di circa 10 persone contribuirà a provvedere alla gestione degli incidenti disicurezza, anche attraverso la raccolta, analisi e conservazione delle evidenzedigitali, mantenendone la validità forense.Sede: Milano o RomaResponsabilitàSecurity ByDesign / Security By DefaultSupervisione delle attività di DevSecOps, in particolare favorire la transizione al modello IDPDefinizione e governo dei controlli di sicurezza integrati nel SDLCIntegrazione dei requisiti di sicurezza nei golden path dell'IDPDefinizione di standard, policy e controlli automatizzati (policy-as-code)Validazione dei requisiti security prima della pubblicazione di template e pipelineGovernance GenAI nell'IDP- Collaborazione con le strutture competenti inambito AI per la definizione e applicazione dei controlli di sicurezza relativiall'utilizzo della GenAI nei processi SDLC e nelle piattaforme di sviluppo.Monitoring, KPI & Continuous AssuranceContribuzione alla definizione di KPI di sicurezza del SDLC e dell'IDPContribuzione al monitoraggio continuo di: esposizioni CTEM, compliance dei processi,



adozione dei controlli di sicurezzaDashboard e reporting per stakeholder tecnici e managerialiCTEM(Continuous Threat Exposure Management)Collaborazione nell'Implementazione di un modello di sicurezza basato su esposizione continuaIdentificazione e prioritizzazione delle esposizioni di rischio su: applicazioni, infrastruttura cloud, identity layer, pipeline DevSecOpsTraduzione delle exposure in backlog prioritizzato di remediationMisurazione continua dell'efficacia delle contromisureIdentity-first & Zero Trust Security- Contribuzione alla definizione del modello disicurezza identity-centric e applicazione dei principi Zero Trust per lariduzione del rischio legato a identità privilegiate ed esposizione credenzialisu:utenti, servizi, pipeline, agenti automatizzati e GenAIStakeholder Management & InfluencingCollaborazione con l'area nella traduzione dei requisiti di sicurezza in valore per il businessCollaborazione con l'area nella creazione di awareness e formazioneCapacità di influenzare decisioni tecniche e organizzative di propria competenza in accordo con il responsabileInnovazione e miglioramento continuoProposta di nuove soluzioni per migliorare sicurezza e developer experienceOttimizzazione dei processi SDLC e riduzione della frizione operativaIntroduzione di automazioni e pattern riutilizzabili nell'IDPAdozione di best practice emergenti in DevSecOps, CTEM e Zero TrustProfilo- Laurea in Informatica,



Ingegneria Informatica,Cybersecurity o discipline affiniPreferibile: Master o specializzazione inCybersecurity, Cloud Security o Information Security Management- Security & GovernancePreferibile una di queste certificazioni per lagovernance:CISSP (Certified Information SystemsSecurity Professional)CISM (Certified Information SecurityManager)CRISC (Certified in Risk andInformation Systems Control)altre certificazioni in ambito DevSecOps (cloud,AI, Secure Development)Esperienze pregresse:Esperienza pregressa nel ruolo di almeno 5 anniDevSecOps, CI/CD (es. GitLab CI,Jenkins, GitHub Actions)- Secure SDLC, threat modeling, codereview sicura (sast dast sca iast)saranno favoriti i profili che hanno anchecompetenze in ambito:- IAM (SSO, MFA, PAM, federazione identità,OAuth2, OpenID Connect)Zero Trust ArchitectureCloud security (AWS, Azure, GCP)Container & Kubernetes securityAPI securityInternal Developer Platforms (MIA, Backstage oequivalenti)#LI-MC9«I candidati, nel rispetto del D.Lgs. 198/2006, D.Lgs. 215/2003 e D.Lgs. 216/2003, sono invitati a leggere l'informativa sulla privacy consultabile sotto il form di richiesta dati della pagina di candidatura (Regolamento UE n. 2016/679).L'offerta è rivolta a candidati di entrambi i sessi, nel rispetto del D.Lgs. 198/2006 e della normativa vigente in materia di pari opportunità. L'azienda promuove un ambiente di lavoro inclusivo e garantisce pari occasione a tutte le persone, indipendentemente da genere, età, origine, orientamento sessuale o disabilità.»Settore: Grande distribuzione/SupermercatiRuolo: Informatica/Tecnologia

📌 Cyber Security Manager (Milano)
🏢 LHH
📍 Milano