Senior Cyber Security Specialist - Vulnerability & Exposure Management - Allitude

Il primo gennaio 2020 è nata Allitude, un progetto ambizioso, innovativo e fortemente proiettato verso il futuro, con l'obiettivo di dare una robusta riorganizzazione industriale di tutta l'area IT e dei Servizi bancari a supporto della Capogruppo Cassa Centrale Banca e delle banche affiliate e clienti. Esperienza, sensibilità e skill diverse che si uniscono per dare forza ad una nuova rivoluzionaria sfida.

Scopri di più sul sito https://allitude.it/

Allitude S.p.a., società del Gruppo Bancario Cooperativo Cassa Centrale Banca specializzata in servizi di sviluppo software, outsourcing informatico e back-office per il Settore bancario, sta selezionando una figura di Senior Cyber Security Specialist da inserire nella struttura Cyber Security Operation.

La figura ricercata ha una consolidata esperienza nell'ambito del Vulnerability & Exposure Management, con particolare attenzione alla gestione delle vulnerabilità e alla valutazione dell'esposizione alle minacce cyber in contesti ICT complessi.

Di cosa ti occuperai?

Contribuirai al presidio e al miglioramento continuo dei processi di sicurezza, attraverso l'identificazione, l'analisi e la prioritizzazione delle vulnerabilità, il coordinamento delle attività di remediation e mitigazione e il monitoraggio dell'efficacia degli interventi, secondo un approccio basato sul rischio.

In stretta collaborazione con il SOC, le strutture ICT e i fornitori specialistici, contribuirai all'identificazione delle esposizioni più critiche, correlando le vulnerabilità rilevate con le informazioni di Cyber Threat Intelligence e gli scenari di attacco emergenti. Supporterai inoltre le attività di governance e reporting, favorendo una visione aggiornata del livello di esposizione aziendale e indirizzando le priorità di intervento per il miglioramento continuo della postura di sicurezza.

Responsabilità principali:

• Presidiare il processo di Vulnerability & Exposure Management, assicurando l'identificazione, l'analisi, la prioritizzazione e il monitoraggio delle vulnerabilità e delle esposizioni di sicurezza presenti nell'ambiente ICT aziendale;
• Valutare il rischio associato alle vulnerabilità e alle superfici di attacco, considerando sfruttabilità, esposizione degli asset, criticità dei servizi e potenziali impatti sul business;
• Collaborare con il SOC per correlare vulnerabilità, minacce emergenti e informazioni di Cyber Threat Intelligence, individuando situazioni di esposizione critica e potenziali scenari di attacco;
• Coordinare con i team ICT e i fornitori specialistici le attività di remediation e mitigazione, definendo le priorità di intervento e monitorandone l'avanzamento;
• Valutare misure compensative e strategie di mitigazione nei casi in cui non sia possibile procedere tempestivamente alla remediation, supportando la gestione delle eccezioni e del rischio residuo;
• Presidiare la governance del processo di Vulnerability & Exposure Management, assicurando il rispetto degli SLA, la gestione delle escalation e il coordinamento delle attività con le strutture aziendali coinvolte;
• Curare le attività di reporting e monitoraggio dei KPI/KRI, attraverso l'analisi dei trend, del backlog delle vulnerabilità, dei tempi di remediation e dei livelli di esposizione al rischio cyber, predisponendo reportistica operativa e direzionale;
• Contribuire all'evoluzione delle metodologie e degli strumenti di Vulnerability & Exposure Management, favorendo l'automazione dei processi, l'integrazione con il SOC e l'adozione di approcci di Continuous Threat Exposure Management (CTEM).

Le tue caratteristiche principali:

• Esperienza senior, preferibilmente 4+ anni, in ambito Cyber Security, con particolare riferimento a Vulnerability Management ed Exposure Management;
• Esperienza nella gestione end-to-end del ciclo di vita delle vulnerabilità, inclusi prioritizzazione, remediation, gestione delle eccezioni e monitoraggio degli SLA;
• Conoscenza di piattaforme di Vulnerability & Exposure Management, quali Tenable, Qualys o equivalenti;
• Conoscenza di CVE, CVSS, EPSS, CISA KEV e delle metodologie di Risk-Based Vulnerability Management e Continuous Threat Exposure Management (CTEM);
• Buona conoscenza delle infrastrutture ICT enterprise, dei sistemi operativi, delle reti, delle piattaforme cloud e delle componenti applicative;
• Familiarità con i processi SOC, Cyber Threat Intelligence e analisi delle minacce, con capacità di correlare vulnerabilità ed esposizioni con potenziali scenari di attacco;
• Esperienza nella governance dei processi di sicurezza, nella definizione e nel monitoraggio di KPI/KRI, SLA e nella predisposizione di reportistica operativa e direzionale;

• Conoscenza dei principali framework di sicurezza e delle normative applicabili;
• Capacità di coordinamento tecnico dei fornitori esterni, gestione delle priorità e comunicazione efficace con gli stakeholder aziendali.

Completano il profilo:

• Capacità di analisi, pensiero critico e problem solving;
• Approccio orientato al rischio e alla risoluzione delle criticità;
• Capacità di comunicazione e collaborazione con team multidisciplinari;
• Proattività, autonomia e orientamento al risultato;
• Interesse per l'evoluzione delle minacce cyber e per le metodologie di Continuous Threat Exposure Management (CTEM);

• Certificazioni in ambito Cyber Security, Vulnerability Management e Artificial Intelligence, quali CompTIA Security+, CompTIA CySA+, GIAC/SANS o equivalenti.

Cosa troverai da noi:

Entrando in Allitude troverai un'azienda giovane e meritocratica che punta sulla crescita delle persone attraverso la formazione mirata allo sviluppo di hard e soft skill. I/le neoassunti/e hanno l’opportunità di partecipare a diverse iniziative volte a sviluppare un mindset innovativo e ad arricchire la conoscenza organizzativa e le competenze trasversali. Avrai la possibilità di lavorare in un’azienda che vanta un forte know how nell’ambito dei servizi bancari e tecnologici derivante dalle conoscenze pregresse delle aziende integrate. Potrai lavorare a progetti che puntano al miglioramento continuo e all'innovazione dei modelli di business delle nostre banche clienti.

La posizione prevede una retribuzione annua lorda compresa tra € 40.000 e € 45.000, in funzione di esperienza e competenze. La retribuzione finale offerta e il livello di inquadramento saranno determinati in base a criteri oggettivi e neutrali rispetto al genere, quali, a titolo esemplificativo ma non esaustivo, esperienza, competenze e anzianità.

I nostri benefit principali:

• Smartworking
• Assicurazione sanitaria
• Fondo pensione
• Buoni pasto da 10€ al giorno
• Premi di risultato
• Premi individuali una tantum
• Agevolazioni bancarie
• Welfare aziendale

Sede di lavoro: Milano, Trento, Cuneo, Padova, Bologna, Palazzolo sull’Oglio (modalità ibrida).

La suddetta ricerca è aperta a candidature di qualsiasi orientamento o espressione di genere, orientamento sessuale, età, etnia e credo religioso, in ottemperanza e nel rispetto del d.lgs. 198/2006. Per i valori a cui ci ispiriamo, prestiamo particolare attenzione alla diversità, all’inclusività e alla tutela dell’equilibrio fra vita privata e vita professionale.