Descrizione dell’offerta di lavoroSiamo alla ricerca di una risorsa qualificata da inserire all’interno della nostra struttura con competenze trasversali in ambito Cyber Security e ICT Governance, in grado di operare efficacemente in un contesto bancario. Ruolo e responsabilit La figura ricercata avr un ruolo chiave nel presidio delle tematiche di sicurezza ICT, fungendo da punto di raccordo tra le funzioni interne e il SOC esternalizzato. Pur non gestendo direttamente un’attivit di Security Operations Center, la risorsa dovr possedere una solida comprensione delle logiche operative del SOC, al fine di: monitorare, analizzare e interpretare eventi di sicurezza, interfacciarsi con il fornitore esterno con piena cognizione dei processi e degli output, seguire l’analisi degli incidenti e valutarne correttamente la natura (inclusa la gestione dei falsi positivi), supportare la gestione e la formalizzazione degli incidenti ICT. Competenze richieste Il candidato ideale possiede: Esperienza professionale di 2–3 anni in ambito Cyber Security / ICT Security, preferibilmente in contesti strutturati o regolamentati, Esperienza concreta nell’utilizzo di Microsoft Sentinel e Microsoft Defender 365, con capacit di monitoring, correlation, analisi e gestione degli eventi di sicurezza, Conoscenza delle logiche di incident handling e dei processi di sicurezza operativa, Capacit di interazione efficace con SOC esternalizzati, comprendendone modelli operativi e flussi di gestione, Competenze in ambito Identity &, Access Management (IAM): gestione del ciclo di vita delle utenze, ruoli e privilegi, Esperienza nella progettazione e gestione di campagne di phishing simulato e Table Top Exercise, Supporto alla gestione delle remediation derivanti da Vulnerability Assessment e Penetration Test, Supporto ai processi legati a verifiche indipendenti richieste da autorit o schemi di certificazione (es. ambito sistemi di pagamento), nonché gestione dei finding di Audit Interni, Capacit di contribuire alla definizione e redazione di policy, procedure e regolamenti interni (framework normativo interno). Profilo ideale Completano il profilo: approccio analitico e orientato alla risoluzione dei problemi, capacit di collegare aspetti tecnici, operativi e normativi, autonomia operativa e attitudine al lavoro trasversale, ottime capacit di comunicazione e sintesi. Cosa offriamo Inserimento in un contesto dinamico e altamente regolamentato, Opportunit di lavorare su tematiche strategiche di sicurezza e compliance, Collaborazione con stakeholder interni ed esterni. La posizione è onsite a Roma. Invia il tuo CV aggiornato per entrare a far parte del nostro team.