Descrizione dell'offerta
La posizione è aperta all’interno del team di Bip Italia
Job Description
Team Cybersec – Categoria protetta L.68/99
Cyber Security Strategy
Definire e aggiornare i Framework documentali (policy, procedure, linee guida ecc.) Supportare la definizione di piani strategici di Cyber Security in un contesto enterprise Impostare e/o eseguire attività di information security risk assessment Definire piani di rimedio e supporto alla loro implementazione Partecipare a cyber security assessment e rappresentare i gap riscontrati e le principali iniziative di rimedio Disegnare e utilizzare security dashboard con relativi KPI/KRI per il monitoraggio e la governance Definire e monitorare i KPI i cyber security
Cyber Security Technology
Definizione di requisiti di Information/Cyber Security che le nuove iniziative dovranno soddisfare Capacità di condurre attività “audit‑like” per appurare l’effettivo soddisfacimento di requisiti di Information/Cyber Security Supportare il cliente nell’individuazione delle evidenze da produrre in funzione dei requisiti normativi; supportare il cliente nella definizione di misure di sicurezza “compensative” Analizzare in maniera dettagliata sia evidenze documentali che tecnologiche (ad esempio screenshot, report, configurazioni) Valutare l’adeguatezza delle misure e dei presidi di sicurezza (in ottica tecnologica e organizzativa) rispetto alle normative di riferimento per le quali garantire la compliance (PCI‑DSS v4.0, SWIFT, GDPR, PSD2)
Cyber Defense
Vulnerability Management: identificazione, qualificazione, tracciatura, validazione e reporting su perimetri misti Vulnerability Assessment tecnologico di infrastrutture e servizi di rete quali: reti IT/OT/Telco, applicazioni web e mobile, sistemi e servizi di rete Penetration Test di infrastrutture e servizi di rete quali: applicazioni web, mobile, client‑server, IoT
Benefits
Iniziativo di formazione continua con opportunità di certificazioni (GICSP, GCIH, OSCP, CEH) Una vasta gamma di corsi, programmi di sviluppo personalizzati e iniziative di training per la crescita professionale Flessibilità di lavoro con possibilità di remoto e programmazione in base ai progetti Assicurazione sanitaria, check‑up agevolati, e un piano welfare integrativo Ticket restaurant e altri benefit dedicati Supporto per neogenitori: integrazione al 100 % per i primi 3 mesi del congedo parentale, bonus, giorni extra per i papà e iniziative di supporto Politiche attive per le categorie protette e pari opportunità per tutti
#J-18808-Ljbffr
Definire e aggiornare i Framework documentali (policy, procedure, linee guida ecc.) Supportare la definizione di piani strategici di Cyber Security in un contesto enterprise Impostare e/o eseguire attività di information security risk assessment Definire piani di rimedio e supporto alla loro implementazione Partecipare a cyber security assessment e rappresentare i gap riscontrati e le principali iniziative di rimedio Disegnare e utilizzare security dashboard con relativi KPI/KRI per il monitoraggio e la governance Definire e monitorare i KPI i cyber security
Cyber Security Technology
Definizione di requisiti di Information/Cyber Security che le nuove iniziative dovranno soddisfare Capacità di condurre attività “audit‑like” per appurare l’effettivo soddisfacimento di requisiti di Information/Cyber Security Supportare il cliente nell’individuazione delle evidenze da produrre in funzione dei requisiti normativi; supportare il cliente nella definizione di misure di sicurezza “compensative” Analizzare in maniera dettagliata sia evidenze documentali che tecnologiche (ad esempio screenshot, report, configurazioni) Valutare l’adeguatezza delle misure e dei presidi di sicurezza (in ottica tecnologica e organizzativa) rispetto alle normative di riferimento per le quali garantire la compliance (PCI‑DSS v4.0, SWIFT, GDPR, PSD2)
Cyber Defense
Vulnerability Management: identificazione, qualificazione, tracciatura, validazione e reporting su perimetri misti Vulnerability Assessment tecnologico di infrastrutture e servizi di rete quali: reti IT/OT/Telco, applicazioni web e mobile, sistemi e servizi di rete Penetration Test di infrastrutture e servizi di rete quali: applicazioni web, mobile, client‑server, IoT
Benefits
Iniziativo di formazione continua con opportunità di certificazioni (GICSP, GCIH, OSCP, CEH) Una vasta gamma di corsi, programmi di sviluppo personalizzati e iniziative di training per la crescita professionale Flessibilità di lavoro con possibilità di remoto e programmazione in base ai progetti Assicurazione sanitaria, check‑up agevolati, e un piano welfare integrativo Ticket restaurant e altri benefit dedicati Supporto per neogenitori: integrazione al 100 % per i primi 3 mesi del congedo parentale, bonus, giorni extra per i papà e iniziative di supporto Politiche attive per le categorie protette e pari opportunità per tutti
#J-18808-Ljbffr
Candidatura e Ritorno (in fondo)
Ricevi annunci simili
Inserisci la tua email: ti avvisiamo quando escono nuovi annunci corrispondenti.
✅ Controlla la tua email e clicca il link per confermare l'alert.
Nessun account necessario. Disiscrizione con un clic dall'email.