Protezione dei dati - Responsabile senior per l'individuazione e la correzione dei dati

Compiti

• Responsabile dei processi aziendali e del miglioramento di un framework attraverso il rispetto delle esigenze dei clienti, con l'obiettivo di garantire il processo più efficiente e sicuro possibile.
• Gestione delle operazioni quotidiane del sistema, compresa la pianificazione, il monitoraggio, il controllo e la rendicontazione delle prestazioni e dei risultati.
• Gestione di un team di analisti e ingegneri responsabili dello sviluppo, del supporto e della gestione del sistema.
• Sviluppo di una comprensione approfondita del modello di dati sottostante e delle tecnologie.
• Collaborazione con i nostri fornitori per garantire che il sistema sia ben progettato e implementato.
• Risoluzione dei problemi relativi alla correzione e all'individuazione dei dati. Identificazione dei flussi di processo che ottimizzano il flusso di lavoro per l'individuazione e la correzione degli errori, garantendo che questi non si ripetano.
• Esecuzione di revisioni di rimedio (remediation reviews) per individuare e mitigare i rischi legati alle applicazioni e alle informazioni, utilizzando metodologie di modellazione delle minacce (ad es. STRIDE).
• Sviluppo e implementazione di piani di correzione utilizzando espressioni regolari, ecc.
• Rimedio dei domini di qualificazione nella caccia (come CIMIS, Cloud, AWS/GCP Certified Security o simili).
• Esperienza pratica nella validazione dinamica degli exploit, nella validazione degli exploit e nella padronanza delle conoscenze riservate, nonché nel modo in cui i rischi di sicurezza vengono sfruttati in tempo reale.
• Reportistica aziendale e sui rischi, nonché competenze in materia di conformità, quali la gestione delle vulnerabilità e i test di correzione.
• Progettazione completa di progetti di sicurezza (come il Cyber Resilience Framework del NIST), gestione dei rischi e trattamento dei rischi (compresi gerarchia, progettazione della sicurezza, migrazione, sviluppo, resilienza, affidabilità e risposta).
• Padronanza dell'uso e della gestione di strumenti di sicurezza quali Tableau, fonti di dati, strumenti Azure e automazione di codice o processi con Python, Ruby, Node.js e/o AWS.
• Competenze in materia di sicurezza dei dati: modellazione avanzata dei dati, analisi dei dati aziendali, creazione di modelli di dati e automazione dei processi. Capacità di influenzare il processo decisionale individuando e sfruttando casi d’uso specifici, come ad esempio le vulnerabilità.
• Collaborazione proattiva e mantenimento di relazioni efficaci con gli altri.
• Pragmatismo ed efficacia nei rapporti commerciali e lavorativi, oltre che comfort sul posto di lavoro.
• Capacità di collaborare e di garantire la disponibilità costante di dati facilmente accessibili e comprensibili.
• Competenze nell'elaborazione dei dati, nella visualizzazione e nell'analisi.
• Lavorare in modo efficace con strumenti di processo e progetti ben definiti.

Requisiti

• È richiesta esperienza nel campo del Data Discovery e del Data Remediation (5+ anni).
• Ottime capacità di comunicazione, risoluzione dei conflitti e gestione delle parti interessate.
• Esperienza nella gestione proattiva e reattiva dei problemi relativi alla scoperta e alla protezione dei dati.
• Capacità di collaborare, se necessario, con i fornitori a livello globale, spesso secondo gli orari degli Stati Uniti.
• Capacità di instaurare e gestire relazioni con stakeholder di alto livello in un contesto ibrido.
• Conoscenza delle normative vigenti in materia di GDPR, CCPA e protezione dei dati, nonché capacità di elaborare strategie e controlli in linea con tali normative.
• Competenza nel data discovery e nell'allineamento dei dati.
• Al momento della candidatura, i candidati devono essere in possesso dei requisiti necessari per lavorare nella sede indicata per tutta la durata del rapporto di lavoro. Si prega di tenere presente che Northern Trust non può fornire assistenza per l’ottenimento dei permessi di lavoro relativi a questa posizione. Ciò riguarda Global Business Development (un servizio offerto da Northern Trust, membro dell’EY Alliance) e Northern Trust Inc., che sono entità affiliate.