Cyber and Infrastructure Security Audit Senior Specialist

Job description

.

Overview

All’interno della Direzione Chief Audit Officer, entrerai nell’Audit ICT e Sicurezza e contribuirai al rafforzamento della resilienza digitale del Gruppo. Il ruolo prevede audit sui processi ICT e Cyber Security, sulle applicazioni, sui servizi e sulle infrastrutture aziendali, con attenzione anche ai presidi di cybersecurity delle soluzioni di Artificial Intelligence e Generative AI e delle tecnologie emergenti, in un contesto internazionale, dinamico e innovativo.

Quali saranno le tue attività Svolgere audit e verifiche sugli aspetti ICT e Cyber Security di applicazioni, servizi e infrastrutture aziendali, valutando lo stato di rischio residuo. Predisporre la reportistica sulle risultanze degli interventi di audit e proporre soluzioni alle criticità riscontrate, per migliorare efficienza e conformità rispetto a procedure e standard aziendali. Eseguire interventi periodici di follow-up, monitorando i piani di azione e verificando l’attuazione degli interventi risolutivi concordati.

Identificare i rischi potenziali connessi ai progetti di innovazione e digitalizzazione, incluse le soluzioni di Artificial Intelligence e Generative AI e le tecnologie emergenti. Analizzare i presidi di cybersecurity relativi a processi, networking, protezione perimetrale, tecnologie cloud e piattaforme AI. Contribuire all’individuazione, all’aggiornamento e all’analisi dei rischi ICT e cyber, interagendo con i diversi stakeholder coinvolti.

Chi stiamo cercando Se hai le seguenti caratteristiche, ti stiamo aspettando: Conoscenza approfondita dei principali processi di governo, gestione e controllo dell’Information Technology e della sicurezza informatica; strumenti di office automation Ottima conoscenza della lingua inglese scritta e parlata (almeno B2) Conoscenza approfondita principali piattaforme e tecnologie di Artificial Intelligence; rischi di sicurezza delle soluzioni AI e Generative AI: prompt injection, model manipulation, data leakage, accessi non autorizzati e utilizzo improprio delle informazioni.

Laurea magistrale STEM (Informatica, Cybersecurity o discipline affini) Conoscenza approfondita delle tecnologie cloud, tra cui Red Hat OpenShift, Google Cloud Platform e Microsoft Azure Conoscenza approfondita dei principali framework di riferimento COBIT, NIST e standard ISO, nonché certificazioni internazionali di internal audit, tra cui CISA e CISM Sono richiesti 3/5 anni di esperienza in ambito: Cybersecurity, IT Audit, Information Security o attività affini.

Saranno considerate in via preferenziale le candidature di coloro che abbiano maturato significative esperienze professionali o di studio in contesti internazionali. Cosa ti offriamo Retribuzione annua lorda a partire da 46.000 € Il Gruppo prevede una componente variabile della remunerazione così come disciplinata dalle Politiche di Remunerazione consultabili sul sito di

Gruppo Elementi complementari disciplinati dal Contratto Collettivo Nazionale del Credito e accordi aziendali di secondo livello Iniziative di sviluppo professionale a supporto della crescita delle nostre persone Ampia offerta formativa tramite la Corporate Academy dedicata allo sviluppo continuo delle competenze professionali, manageriali e trasversali a tutti i livelli Possibilità di aderire al lavoro flessibile e alla settimana corta 4x9

Sistema moderno e integrato di welfare aziendale (link) Copertura sanitaria e previdenza complementare a decorrere dall’assunzione Vantaggi sui prodotti e servizi bancari del Gruppo Chi siamo Siamo leader in Italia e uno dei principali gruppi bancari in Europa.

Unisciti a noi e fai parte della nostra storia di successo! Con oltre 20 milioni di clienti in Italia e all'estero siamo un vero e proprio motore di crescita sostenibile con un forte impegno per l'ambiente e un impatto tangibile sulla società. Le persone sono al centro, ce ne prendiamo cura impegnandoci nel creare una cultura inclusiva all'interno del Gruppo in cui tutti si sentano protagonisti e valorizzati. Unisciti alla nostra realtà internazionale.

Il futuro non si aspetta, si sceglie! #sharingfuture Garantiamo un ambiente inclusivo e di pari opportunità. Considereremo tutte le candidature a prescindere da razza, religione, orientamento sessuale, identità di genere, stato civile, età, disabilità o qualsiasi altra categoria protetta nel rispetto dei D.lgs. 198/2006, 215/03 e 216/03. Per la valutazione delle candidature, i dati saranno utilizzati da Intesa Sanpaolo S.p.A. come Data Controller.

Ti invitiamo a prendere visione dell’Informativa Privacy dedicata.