Responsabile della difesa informatica

Compiti

• Operazioni di sicurezza (L1/L2):
  • Esecuzione di un monitoraggio continuo della sicurezza, triage e analisi dettagliata degli incidenti di sicurezza (ad es. incidenti, malware, phishing, ecc.)
  • Attività di risposta agli incidenti informatici di livello 1 (L1) e livello 2 (L2), dal rilevamento iniziale, al triage, al contenimento, alla risoluzione e al ripristino, al fine di garantire una risoluzione tempestiva e la mitigazione dei rischi
  • Monitoraggio, verifica e tracciamento degli incidenti di sicurezza al fine di garantire una risoluzione tempestiva, mantenere una documentazione completa e la gestione dei casi durante l'intero ciclo di vita dell'incidente, nonché la comunicazione con le parti interessate
• Cyber Threat Intelligence (CTI):
  • Identificazione delle minacce informatiche, quali ad esempio le vulnerabilità critiche rilevanti per la banca, e valutazione del loro potenziale di sfruttamento
  • Svolgimento di attività proattive di “threat hunting” per individuare specifici indicatori di compromissione (IOC) e tattiche, tecniche e procedure (TTP)
  • Raccolta e analisi delle informazioni provenienti dalle reti interne e da fonti esterne, al fine di prevedere le minacce informatiche emergenti e affrontarle in modo proattivo
  • Supporto nella valutazione dei controlli di sicurezza investigativi e protettivi attraverso la simulazione o l'esecuzione di attacchi informatici reali contro l'infrastruttura della banca
• Altre responsabilità nell'ambito della difesa informatica:
  • Assistenza nelle indagini informatiche, se necessario, compresa l’utilizzo degli strumenti forensi e di risposta agli incidenti (IR) pertinenti
  • Supporto al percorso di ingegneria nei test automatizzati di simulazione degli attacchi
  • Supporto al reparto di ingegneria nello sviluppo e nella manutenzione dei modelli di riconoscimento, ove opportuno
  • Supporto nella realizzazione del progetto, ove applicabile
  • Supporto agli audit interni ed esterni attraverso il coordinamento delle revisioni, l’agevolazione della conservazione delle prove e la messa a disposizione di competenze tecniche, se necessario

Requisiti

• A livello personale e sociale:
  • Ottime capacità relazionali, comunicative e di presentazione
  • Motivato e in grado di lavorare in modo autonomo per portare avanti iniziative e compiti
• Professionale e tecnico:
  • Laurea triennale in sicurezza informatica, informatica, ingegneria informatica o in un settore affine
  • Esperienza comprovata nelle operazioni di sicurezza di livello 1 e 2, nell'analisi delle minacce e nella risposta agli incidenti
  • Ottima conoscenza delle operazioni di sicurezza informatica con esperienza pratica in SIEM, piattaforme SOAR, sviluppo di interfacce grafiche e creazione di dashboard
  • Ottime competenze di programmazione e scripting (ad es. Python) per l'automazione e lo sviluppo di regole/flussi di lavoro personalizzati
  • È preferibile avere familiarità con gli strumenti SOAR (Security Orchestration, Automation and Response)
  • L'esperienza nel campo dell'intelligenza artificiale, in particolare nell'IA generativa, costituisce un vantaggio
  • Una certificazione professionale nel campo della sicurezza informatica (ad esempio, Certified Information Systems Security Professional (CISSP), Certified Information Security Manager (CISM)) e la conoscenza di MITRE ATT&CK costituiscono un vantaggio, ma non sono richieste