Specialista in sicurezza informatica

Descrizione del lavoro

Sotto supervisione generale, lo specialista della sicurezza informatica svolge compiti tecnici e attività di monitoraggio nel campo della sicurezza informatica, in conformità con le linee guida della banca. Fornisce alla direzione rapporti sullo stato di avanzamento dei lavori, collabora allo sviluppo e al miglioramento dei progetti di sicurezza con una certa supervisione/guida e monitora e controlla l’infrastruttura di sicurezza IT per le unità operative, al fine di identificare, mitigare e controllare i rischi, garantendo il rispetto delle regole e degli standard concordati.

Compiti e responsabilità

• Attuare misure di sicurezza informatica per garantire che i clienti ricevano un servizio di alta qualità ed economicamente efficiente, conforme ai piani aziendali e agli standard concordati.
• Conoscenza approfondita degli strumenti di sicurezza quali aggregatori di log, firewall, proxy, DLP e altri.
• Monitoraggio e controllo dei dati relativi alle infrastrutture attraverso l'attuazione di regole e standard concordati all'interno dell'unità aziendale, al fine di ridurre e controllare efficacemente i rischi per la sicurezza dei dati.
• Assicurarsi che vengano effettuati regolarmente controlli adeguati, analisi dei rischi e delle vulnerabilità e test di penetrazione, al fine di identificare potenziali rischi per la sicurezza, vulnerabilità, malware e violazioni della sicurezza e, se necessario, trovare soluzioni adeguate.
• Competenze tecniche in materia di architettura IT, applicazioni web e reti.
• Collaborare alla verifica della progettazione, dello sviluppo e delle specifiche di processi, sistemi, informazioni, documentazione e materiali di supporto nuovi o rivisti, al fine di sintetizzare i rapporti che illustrano i risultati e garantire che le esigenze dei clienti siano pienamente comprese e soddisfatte.
• Supporto nella realizzazione puntuale e accurata di progetti e iniziative in materia di sicurezza, al fine di garantire che siano conformi alle specifiche e ai costi previsti dal budget.
• Responsabilità di comprendere e rispettare tutte le linee guida, le procedure e gli standard bancari, nonché le disposizioni di legge applicabili al proprio lavoro.
• Monitoraggio delle attività degli utenti in relazione alla sicurezza delle applicazioni e del sistema, quali password scadute, attività amministrative/degli utenti con privilegi elevati, account utente inattivi e altri elementi in linea con le politiche di sicurezza della banca.
• Eseguire attività di gestione della sicurezza e/o di manutenzione di routine su tutti i sistemi e le applicazioni bancarie, al fine di garantire il rispetto delle linee guida e/o degli standard e segnalare eventuali carenze alla direzione.
• Segnalare i casi in cui gli utenti non rispettano le linee guida della banca e garantire che i problemi vengano risolti tempestivamente.
• Partecipazione all'implementazione di processi o tecnologie nuovi e innovativi che promuovono il programma di sicurezza informatica.
• Rimanere aggiornati sugli sviluppi tecnici attuali e futuri nel campo della sicurezza delle informazioni, comprese le leggi federali e regionali pertinenti e i requisiti di accreditamento.
• Tutela della riservatezza delle informazioni aziendali, compresi specifici elementi e controlli di sicurezza.
• Collaborazione efficace con i reparti IT, Audit, Controllo interno, la sede centrale e altri gruppi, secondo necessità.