Intesa Sanpaolo Stipendio
Via Don Minzoni, 115, Rende
Intesa Sanpaolo Profilo Premium inattivo Profilo Premium inattivo
Guadagni su posizioni in Intesa Sanpaolo
Intesa Sanpaolo è alla ricerca di personale per le posizioni:
controller
Commercio
- ingegneria industriale
- Ingegneria industriale
Lingua
- inglese
Requisiti
- preferibilmente con 3-5 anni di esperienza
- competenze precedenti in ambito IT e/o cybersecurity (es
- ISACA Certification in Risk and Information Systems Control)
- laurea preferibilmente in Ingegneria Informatica o equipollente
- esperienza nell'analisi e convalida delle vulnerabilità per applicazioni web, app mobili, API e infrastrutture; conoscenza di tecniche di Red Teaming o penetration testing o ethical hacking) e/o dotata di certificazioni in tali ambiti (es
- forte comprensione delle tecnologie emergenti e dei loro potenziali rischi
- conoscenza dei requisiti regolamentari e dei principali framework relativi alla sicurezza informatica e ICT
- conoscenza dei linguaggi di programmazione in ambito analisi dati , costrutti SQL, tool e tecniche per lo sviluppo di modelli analitici
responsabilità
- collaborare con altre unità organizzative per garantire il rispetto degli standard di sicurezza informatica e ICT
- valutare, misurare e monitorare l'esposizione ai rischi IT & Cyber, rischio terze parti e rischio di qualità dei dati, anche in relazione a esternalizzazioni di Funzioni Essenziali e Importanti, iniziative progettuali e introduzione di nuovi prodotti, servizi ed attività
- disegnare ed eseguire controlli di secondo livello sui sistemi e sulle applicazioni informatiche, al fine di identificare vulnerabilità o anomalie IT & cyber
- sviluppare e manutenere un sistema strutturato di reporting interno ed esterno in relazione all'esposizione al rischio IT & Cyber, rischio terze parti e rischio qualità dei dati
- supportare le strutture operative nell'analisi degli incidenti informatici in ottica risk-driven, valutare i risultati delle indagini e formulare raccomandazioni per evitare futuri incidenti
- collaborare agli eventuali test di penetrazione o esercizi interni di Red Teaming, in ottica risk-driven, al fine di valutare l'adeguatezza di strategia, piano e attività