Senior Cyber Security Architect - Allitude

Il primo gennaio 2020 è nata Allitude, un progetto ambizioso, innovativo e fortemente proiettato verso il futuro, con l'obiettivo di dare una robusta riorganizzazione industriale di tutta l'area IT e dei Servizi bancari a supporto della Capogruppo Cassa Centrale Banca e delle banche affiliate e clienti. Esperienza, sensibilità e skill diverse che si uniscono per dare forza ad una nuova rivoluzionaria sfida.

Scopri di più sul sito

Allitude S.p.a., società del Gruppo Bancario Cooperativo Cassa Centrale Banca specializzata in servizi di sviluppo software, outsourcing informatico e back-office per il Settore bancario, sta selezionando una figura di Senior Cyber Security Architect da inserire nella struttura Cyber Security Operation.

Di cosa ti occuperai?

Contribuirai alla valutazione dei progetti e delle soluzioni ICT, verificandone l'aderenza ai requisiti di sicurezza aziendali, alle normative applicabili e ai principali standard e best practice di Cyber Security.

Attraverso attività di Security Architecture Review, Threat Modeling & Security Validation, supporterai l'identificazione di scenari di minaccia, vulnerabilità e security gap, contribuendo alla definizione delle misure di mitigazione e dei controlli compensativi più appropriati.

Responsabilità principali:

• Security Architecture Review e Assessment: valutare progetti, soluzioni e architetture ICT, considerando componenti applicative, infrastrutturali, cloud, network, identity, integration e data, identificando rischi e gap rispetto ai requisiti di sicurezza;
• Security by Design: promuovere l'applicazione dei principi di Security by Design, Defense in Depth, Least Privilege e Zero Trust nelle fasi di progettazione ed evoluzione delle soluzioni ICT;
• Threat Modeling: condurre analisi strutturate delle minacce, identificando asset, componenti, interazioni, flussi di dati, trust boundary, attack surface e potenziali scenari di attacco, valutandone la rilevanza in relazione al contesto tecnologico e applicativo;
• Metodologie di Threat Modeling: applicare metodologie e framework riconosciuti, con particolare riferimento a STRIDE, utilizzando, ove opportuno, approcci complementari quali attack tree e abuse/misuse case, anche attraverso il riferimento a knowledge base come MITRE ATT&CK;
• Security Standards & Compliance: valutare la conformità delle soluzioni alle policy e agli standard aziendali di sicurezza, nonché ai principali framework, standard tecnici e requisiti normativi applicabili;
• Security Controls & Risk Mitigation: definire e proporre controlli di sicurezza, misure di mitigazione e controlli compensativi, valutandone efficacia, fattibilità tecnica, sostenibilità e coerenza con l'architettura complessiva;
• Security Architecture Governance: contribuire alla definizione e all'evoluzione di security pattern, reference architecture, standard tecnici, baseline di hardening e linee guida di sicurezza, favorendone il riutilizzo e l'adozione nei diversi contesti progettuali;
• Security Validation: verificare che i requisiti di sicurezza e i controlli individuati in fase di progettazione siano stati correttamente recepiti e implementati, supportando la gestione delle eventuali non conformità;
• Security Exceptions Management: analizzare deviazioni ed eccezioni rispetto agli standard di sicurezza, individuando possibili misure compensative e fornendo le valutazioni tecniche necessarie ai processi aziendali di approvazione e accettazione del rischio;
• Technical Coordination & Quality Assurance: coordinare e indirizzare tecnicamente team e specialisti esterni, supportando la pianificazione delle attività, la gestione delle priorità, il monitoraggio degli avanzamenti e la revisione della qualità tecnica dei deliverable;
• Stakeholder Management: facilitare la collaborazione tra strutture ICT, team di progetto, fornitori e stakeholder Cyber Security, contribuendo alla risoluzione di criticità, alla gestione delle priorità e alle escalation tecniche;
• Continuous Improvement: contribuire all'evoluzione delle metodologie aziendali di Security Architecture Review, Threat Modeling e Security Validation, promuovendo il miglioramento continuo delle pratiche di sicurezza.

Le tue caratteristiche principali:

• Esperienza consolidata in ambito Cyber Security, preferibilmente di almeno 7 anni, con esperienza significativa in Security Architecture, Security Engineering e/o Security Assessment;
• Esperienza nella valutazione e revisione di architetture ICT enterprise, comprendenti applicazioni, infrastrutture, ambienti cloud e ibridi, network e Identity & Access Management;
• Conoscenza approfondita dei principi di sicurezza architetturale e delle metodologie di Threat Modeling, con particolare riferimento a STRIDE e familiarità con MITRE ATT&CK;
• Conoscenza dei principali standard e framework di sicurezza, tra cui ISO/IEC 27001 e 27002, NIST Cybersecurity Framework, NIST SP 800, CIS Controls, CIS Benchmarks e OWASP;
• Conoscenza delle normative e dei requisiti di sicurezza ICT applicabili, preferibilmente in ambito finanziario, con particolare riferimento a DORA, NIS2 e ai pertinenti riferimenti EBA;
• Capacità di tradurre requisiti di sicurezza, vincoli normativi e valutazioni del rischio in controlli tecnici e soluzioni concretamente implementabili;
• Esperienza nel coordinamento tecnico di team, fornitori o consulenti esterni, inclusa la pianificazione delle attività, il monitoraggio degli avanzamenti e la revisione dei deliverable;
• Spiccate capacità di leadership tecnica, comunicazione, problem solving e stakeholder management, unite ad autonomia decisionale e capacità di gestire priorità concorrenti.

Completano il profilo:

• Pensiero critico e capacità di analizzare problemi complessi e valutare soluzioni alternative;
• Capacità di comunicare rischi e concetti tecnici in modo chiaro ed efficace a interlocutori tecnici e non specialistici;
• Attitudine alla collaborazione e al lavoro in team multidisciplinari;
• Proattività, autonomia e orientamento al risultato;
• Interesse per la trasformazione tecnologica, l'innovazione e l'evoluzione dei servizi finanziari;
• Costituiscono titolo preferenziale certificazioni riconosciute in ambito Cyber Security e Security Architecture, quali CISSP, CCSP, certificazioni GIAC/SANS o certificazioni equivalenti. Sono apprezzate anche certificazioni specialistiche in ambito Cloud Security e Container/Kubernetes Security, quali CKS.

Cosa troverai da noi:

Entrando in Allitude troverai un'azienda giovane e meritocratica che punta sulla crescita delle persone attraverso la formazione mirata allo sviluppo di hard e soft skill. I/le neoassunti/e hanno l’opportunità di partecipare a diverse iniziative volte a sviluppare un mindset innovativo e ad arricchire la conoscenza organizzativa e le competenze trasversali. Avrai la possibilità di lavorare in un’azienda che vanta un forte know how nell’ambito dei servizi bancari e tecnologici derivante dalle conoscenze pregresse delle aziende integrate. Potrai lavorare a progetti che puntano al miglioramento continuo e all'innovazione dei modelli di business delle nostre banche clienti.

Per questa posizione è previsto un trattamento economico non inferiore ai minimi tabellari stabiliti dal CCNL applicabile per l’inquadramento indicato. Indicazione economica minima (base): a partire da €39.773 RAL (minimo contrattuale per Terza Area Professionale Terzo Livello).

I nostri benefit principali:

• Smartworking
• Assicurazione sanitaria
• Fondo pensione
• Buoni pasto da 10€ al giorno
• Premi di risultato
• Premi individuali una tantum
• Agevolazioni bancarie
• Welfare aziendale

Sede di lavoro: Milano, Trento, Cuneo, Padova, Bologna, Palazzolo sull’Oglio (modalità ibrida).

La suddetta ricerca è aperta a candidature di qualsiasi orientamento o espressione di genere, orientamento sessuale, età, etnia e credo religioso, in ottemperanza e nel rispetto del d.lgs. 198/2006. Per i valori a cui ci ispiriamo, prestiamo particolare attenzione alla diversità, all’inclusività e alla tutela dell’equilibrio fra vita privata e vita professionale.