Wait, What Do You Do?

. <div><div style="padding:10.0px 0.0px;border:1.0px solid transparent"><div style="word-wrap:break-word"><H2 style="margin:0.0px">Scopo e Attività</H2> </div><div> Stiamo cercando una risorsa con esperienza su attività di gestione organizzazione analisi e indirizzamento di vulnerabilità in ambito cybersecurity. La persona individuata avrà l'opportunità di lavorare in un team di professionisti altamente qualificati in un ambiente internazionale, dinamico e in continua espansione. Il compito principale della risorsa sarà di organizzare il piano di Vulnerability Assessment sui perimetri aziendali, acquisire tutte le informazioni necessarie per l'avvio delle attività, gestire i risultati, supportare e monitorare le attività di remediation. Gestire gli strumenti di scansione automatici. Gestire ispezioni di certificatori interni ed esterni quali organi di vigilanza del settore. La risorsa dovrà supportare il Team nell'esecuzione delle seguenti attività: • Pianificare Vulnerability Assessment su infrastrutture, sistemi e applicazioni in un contesto internazionale. • Verificare i prerequisiti per l'esecuzione dei test • Analizzare, classificare e prioritizzare i risultati dei test • Gestire il ciclo di vita delle vulnerabilità • Supportare i team tecnici nella comprensione e risoluzione delle vulnerabilità • Gestire gli strumenti di scansione automatica verificarne il corretto funzionamento e censire nuove scansioni. • Mantenere la riservatezza durante le attività, seguendo gli standard etici e le normative legali. • Utilizzare strumenti e metodologie avanzate per eseguire le attività in conformità con gli standard e le best practice del settore. • Contribuire al continuo miglioramento dei processi di Vulnerability Management, identificando e proponendo nuove metodologie. • Supportare in audit interni ed esterni (ISO27001, compliance, EIDAS, PCI, ecc.). • Produrre reportistica executive per il management e steakeholder • Gestire dashboard, KPI metriche di sicurezza</div></div><div style="padding:10.0px 0.0px;border:1.0px solid transparent"><div style="word-wrap:break-word"><H2 style="margin:0.0px">Esperienza Richiesta</H2> </div><div> 5-10 anni di esperienza in ambito cyber security, su attività di gestione organizzazione analisi e indirizzamento di vulnerabilità</div></div><div style="padding:10.0px 0.0px;border:1.0px solid transparent"><div style="word-wrap:break-word"><H2 style="margin:0.0px">Qualifiche Richieste, Skills e Competenze</H2> </div><div> • Laurea di livello STEM (Ingegneria Informatica, Informatica, Cyber Security) • Lingua inglese fluente (scritta e orale livello minimo B2). • Ottima conoscenza dei principali tool di scansione automatica (Qualys, Tenable, Xpanse, Sonarcube) • Conoscenza dei linguaggi di programmazione, scripting e markup, tra cui JavaScript, SQL, PHP, ASP, Python, Bash. etc. • Conoscenza dei principali framework e delle principali metodologie in ambito security testing (es. CVSS, PTES, MITRE ATT&CK Framework) • Conoscenza base di normative in ambito cyber (e.g. GDPR, Perimetro di Sicurezza Nazionale). • Conoscenza dei principi chiave della sicurezza informatica (disponibilità, integrità e confidenzialità). • Conoscenza della gestione del rischio cyber. Costituiscono titolo preferenziale le seguenti certificazioni: • CISSP, CISM, CEH, GIAC GVAS, Nessus Fundamentals, Qualys Certified Specialis</div></div></div> <h2>Chi siamo </h2> Siamo leader in Italia e uno dei principali gruppi bancari in Europa. Unisciti a noi e fai parte della nostra storia di successo! Con oltre 20 milioni di clienti in Italia e all'estero siamo un vero e proprio motore di crescita sostenibile con un forte impegno per l'ambiente e un impatto tangibile sulla società. Le persone sono al centro, ce ne prendiamo cura impegnandoci nel creare una cultura inclusiva all'interno del Gruppo in cui tutti si sentano protagonisti e valorizzati. Unisciti alla nostra realtà internazionale. Il futuro non si aspetta, si sceglie! #sharingfuture Garantiamo un ambiente inclusivo e di pari opportunità. Considereremo tutti i candidati a prescindere da razza, religione, orientamento sessuale, identità di genere, stato civile, età, disabilità o qualsiasi altra categoria protetta nel rispetto dei D.lgs. 198/2006, 215/03 e 216/03. Per la valutazione delle candidature, i dati saranno utilizzati da Intesa Sanpaolo S.p.A. come Data Controller. Ti invitiamo a prendere visione dell’<a href="https://performancemanager.successfactors.eu/doc/custom/intesasanp/Information_privacy_V3.pdf">Informativa Privacy</a> dedicata. CybSecExp

Senior Vulnerability Management Specialist (Napoli, IT)