Responsabile della difesa informatica

Compiti

• Operazioni di sicurezza (L1/L2):
  • Esecuzione del monitoraggio continuo della sicurezza, del triage e dell'analisi dettagliata degli incidenti di sicurezza mediante strumenti SIEM
  • Attività di risposta agli incidenti di livello 1 (L1) e livello 2 (L2) nel settore informatico, che vanno dal rilevamento iniziale, al contenimento, alla risoluzione e al ripristino, al fine di garantire una risoluzione tempestiva e la riduzione dei rischi
  • Monitoraggio, verifica e tracciamento degli incidenti di sicurezza per garantire una risoluzione tempestiva, nonché la tenuta di una documentazione completa e la gestione dei casi durante l'intero ciclo di vita dell'incidente
• Cyber Threat Intelligence (CTI):
  • Identificazione delle minacce informatiche, quali ad esempio le vulnerabilità critiche rilevanti per la banca, e valutazione delle relative ripercussioni
  • Svolgimento di attività proattive di “threat hunting” per individuare specifici indicatori di compromissione (IOC) o tattiche, tecniche e procedure
  • Raccolta e analisi delle informazioni provenienti dalle reti interne e da fonti esterne, al fine di prevedere le minacce e affrontarle in modo proattivo
  • Supporto nella valutazione dei controlli di sicurezza di tipo investigativo e preventivo, al fine di individuare e mitigare gli attacchi all'infrastruttura IT della banca
• Altre responsabilità nell'ambito della difesa informatica:
  • Assistenza nelle indagini informatiche, se necessario, compreso l’utilizzo degli strumenti forensi pertinenti
  • Supporto al percorso di ingegneria nei test automatizzati di simulazione degli attacchi
  • Supporto al reparto di ingegneria nello sviluppo e nella manutenzione dei sistemi di rilevamento, ove applicabile
  • Supporto nella realizzazione del progetto, ove applicabile
  • Supporto agli audit interni ed esterni attraverso il coordinamento delle revisioni, l’agevolazione della raccolta delle prove e la fornitura di valutazioni e analisi dei rischi pertinenti
• In qualità di membro della funzione di gestione dei rischi della banca, la persona dovrà collaborare strettamente con i reparti IT, Corporate Services o altre funzioni pertinenti, insieme al responsabile del Cyber Fusion Center Asia, al fine di individuare, mitigare e risolvere in modo adeguato i rischi informatici

Requisiti

• A livello personale e sociale:
  • Ottime capacità relazionali, comunicative e di presentazione
  • Motivato e in grado di lavorare in modo autonomo per portare avanti iniziative e compiti
• Professionale e tecnico:
  • Laurea triennale in sicurezza informatica, informatica, ingegneria informatica o in un settore affine
  • Costituisce titolo preferenziale l’esperienza pregressa in operazioni di sicurezza di Livello 1 e Livello 2, analisi delle minacce e risposta agli incidenti
  • Ottima conoscenza delle operazioni di sicurezza informatica, con esperienza pratica nell'uso di strumenti e piattaforme SIEM, nello sviluppo di interfacce grafiche (GUI) e nella creazione di dashboard
  • Ottime competenze di programmazione e scripting (ad es. Python) per l'automazione e i flussi di lavoro personalizzati
  • L'esperienza nel campo dell'intelligenza artificiale, in particolare nell'IA generativa, costituisce un vantaggio
  • Una certificazione professionale nel campo della sicurezza informatica (ad esempio Certified Information Systems Security Professional (CISSP), Certified Information Security Manager (CISM)) e la conoscenza di framework di gestione dei rischi come MITRE ATT&CK costituiscono un vantaggio, ma non sono obbligatori