OverviewIn questa funzione, gestisci end-to-end le vulnerabilità infrastrutturali e applicative per migliorare resilienza e sicurezza. Lavori all’interno della Vulnerability Operations e collabora con IT, Infrastructure, Cloud e Security to drive remediation e conformità agli SLA. Supporti audit, reportti KPI e l’implementazione di processi ITIL per la gestione continua delle vulnerabilità, con focus su automazione e trasformazione tramite strumenti di sicurezza avanzati. Offri un ruolo di riferimento per migliorare i processi di Vulnerability Management a livello di gruppo.

Retribuzione / Benefits

Inquadramento VI livelloCCNL ANIA per dipendenti non dirigentiContratto Integrativo Aziendale del Gruppo GeneraliCompenso fisso iniziale 45k-55k annuiPossibilità di variabile annuale

Responsabilità

Gestione end-to-end delle vulnerabilità: identificazione, classificazione CVSS, prioritizzazione, remediation e verificationCoordinamento con infrastrutture, applicativi, rete e security ops per patching, hardening e controlli compensativiCreazione di cruscotti e report periodici (KPI, trend,



aging)Monitoraggio piani di upgrade/migrazione e gestione dipendenze con aree tecnicheSupporto ad audit interni/esterni (evidenze, remediation)Supporto a processi di Asset Inventory/CMDB in linea con la sicurezzaGestione e comunicazione verso gli stakeholderInterazione con CSIRT/SOC/IT Risk in caso di incidenti di sicurezzaTracking di KPI, milestone, deliverable e criteri di accettazioneEsperienza in IT con sicurezza e gestione progetti; gestione vulnerabilità; EoL/EoS assessment e dependency mappingTooling & Reporting: SIEM (es. Sentinel/Splunk), dashboarding (Power BI o simili)

Requisiti fondamentali

Esperienza in Vulnerability ManagementCompetenze su sicurezza IT e gestione progettiGestione delle obsolescenze (EoL/EoS) e dependency mappingConoscenza di SIEM e strumenti di dashboardingCapacità di reporting e stakeholder managementFamiliarità con ITIL e processi di auditComunicazione efficace verso stakeholder e managementProattività e pensiero criticoCapacità di negoziazione e gestione dei conflittiVulnerability ManagementCVSS e classificazione delle vulnerabilitàSIEM (Sentinel, Splunk)

📌 IT Vulnerability Specialist (Roma)
🏢 Assicurazioni Generali
📍 Roma