Application Security Manager

Per conto di uno dei nostri Key Client, nota multinazionale operante in ambito assicurativo, siamo alla ricerca di un Application Security Manager da inserire all'interno dell'area IT & Cyber Infrastructure.

Obiettivi e responsabilità:

• Definizione, implementazione e supervisione della strategia globale di sicurezza delle informazioni, con particolare focus sulla sicurezza applicativa e DevSecOps.
• Integrazione della sicurezza nei processi di sviluppo e rilascio, applicando principi di secure coding, code review e controlli di sicurezza automatizzati all'interno delle pipeline CI/CD.
• Progettazione di architetture di sicurezza end-to-end (enterprise, cloud, ibrida), traducendo requisiti di business e rischio in controlli, pattern e architetture di riferimento, con forte focus sul Zero Trust.
• Gestione della superficie di attacco e delle vulnerabilità: identificare, valutare e prioritizzare le debolezze per ridurre il rischio e rafforzare la resilienza cyber.
• Incident Management: coordinare l'analisi e la risoluzione degli incidenti per minimizzare l'impatto sul business e garantire un ripristino tempestivo.
• Dimostrazione di solidità in tecnologie di sicurezza infrastrutturale e di rete; protezione dei dati sensibili mediante crittografia, gestione delle chiavi (KMS, HSM), IAM e DLP.

Requisiti richiesti:

• Laurea triennale in Cyber Security, Informatica, Ingegneria o equivalente accompagnata da esperienza rilevante.
• Certificazioni sicurezza tecnica (es. CISSP) e disponibilità a un percorso continuo di aggiornamento.
• Capacità di lavorare su grandi progetti internazionali relativi a temi strategici e trasformazione.
• Ottima conoscenza scritta e orale dell'inglese con piena padronanza.

Offerta:

• Contratto a tempo indeterminato – CCNL Assicurativo.
• RAL up to 80.000€ + MBO + welfare + buoni pasto.
• Smart Working: 70% da remoto – 30% in sede.

Sede di lavoro: Milano, Lombardia, Italia.

Società di ricerca e selezione del personale accreditata presso Min.Lav. Aut. Min. N. del 26 Aprile 2022. KeyPartners Italy S.r.l. tratta i dati dei soggetti interessati nel rispetto della normativa sulla privacy. Si invitano gli interessati – prima di fornire propri dati personali – a consultare l'Informativa sulla privacy ex art. 13 e 14 GDPR.