Specialista in sicurezza informatica

Descrizione del lavoro

Sotto supervisione generale, lo specialista in sicurezza informatica svolge compiti tecnici e attività di monitoraggio nel campo della sicurezza informatica, in conformità con le linee guida della banca. Fornisce alla direzione rapporti sullo stato di avanzamento, collabora allo sviluppo e al miglioramento dei progetti di sicurezza con un certo grado di supervisione e monitora e controlla l’infrastruttura di sicurezza IT delle unità aziendali al fine di identificare, mitigare e controllare i rischi, garantendo il rispetto delle regole e degli standard concordati.

Compiti e responsabilità

* Svolgere attività di sicurezza informatica per garantire che i clienti ricevano un servizio di alta qualità ed economicamente efficiente, conforme ai piani aziendali e agli standard concordati. * Conoscenza approfondita degli strumenti di sicurezza quali aggregatori di log, firewall, proxy, DLP e altri. * Monitoraggio e controllo dei dati dell’infrastruttura attraverso l’attuazione delle regole e degli standard concordati all’interno dell’unità aziendale, al fine di mitigare e controllare efficacemente i rischi per la sicurezza dei dati. * Garantire che vengano effettuati regolarmente controlli adeguati, analisi dei rischi e delle vulnerabilità e test di penetrazione, al fine di identificare potenziali rischi per la sicurezza, vulnerabilità, malware e violazioni della sicurezza e, se necessario, individuare soluzioni e segnalare i casi all’alto livello. * Conoscenze tecniche in materia di architettura IT, applicazioni web e reti. * Contribuire alla revisione della progettazione, dello sviluppo e delle specifiche di processi, sistemi, informazioni, documentazione e materiali di supporto nuovi o rivisti, al fine di redigere relazioni che garantiscano la piena comprensione e il rispetto dei requisiti dei clienti. * Fornire supporto per la consegna puntuale e accurata di progetti e iniziative di sicurezza, al fine di garantire che siano conformi alle specifiche e ai costi di bilancio. * Responsabilità nella comprensione e nel rispetto di tutte le politiche, le procedure e gli standard bancari, nonché delle norme e dei regolamenti statali pertinenti alla posizione ricoperta. * Monitoraggio delle attività degli utenti in relazione alla sicurezza delle applicazioni e dei sistemi, quali password scadute, attività amministrative o degli utenti con privilegi elevati, account utente inattivi e altri elementi in linea con la gestione della sicurezza della banca. * Esecuzione di attività di routine relative alla gestione della sicurezza e/o alla manutenzione di tutti i sistemi e le applicazioni bancarie, al fine di garantire che le linee guida e/o gli standard non vengano violati, e segnalazione alla direzione. * Segnalazione dei casi in cui gli utenti non rispettano le linee guida della banca e garanzia che i problemi vengano risolti tempestivamente. * Contribuire all’implementazione di processi o tecnologie nuovi e innovativi che promuovano il programma di sicurezza delle informazioni. * Tenersi aggiornati sugli sviluppi tecnici attuali ed emergenti nel campo della sicurezza delle informazioni, comprese le leggi federali e statali pertinenti e i requisiti di certificazione. * Garantire la riservatezza delle informazioni aziendali, compresi specifici elementi e controlli di sicurezza. * Collaborare efficacemente con i reparti IT, Audit, Controllo Interno, la sede centrale e altri gruppi, secondo necessità. * Conoscenze tecniche dei sistemi operativi dal punto di vista della sicurezza delle informazioni. * Comprensione approfondita della tecnologia e dei sistemi IT dell’azienda. * Pianificazione, ricerca e progettazione di architetture di sicurezza. * Testare il sistema di sicurezza finale e provvedere ad aggiornamenti e potenziamenti, secondo necessità. * Reagire in modo rapido ed efficace a tutte le