Coordinatore delle valutazioni di sicurezza informatica

Descrizione del lavoro

Coordinatore delle valutazioni di sicurezza IT 100% (m/f/d)

Compiti

• Coinvolgimento degli stakeholder: in qualità di referente centrale per tutte le attività di penetration testing, coordinamento con gli stakeholder interni (proprietari delle applicazioni, responsabili dello sviluppo, proprietari dei prodotti) e con gli esperti di sicurezza esterni.
• Raccolta dei requisiti: organizzazione e conduzione di riunioni per raccogliere il contesto tecnico e aziendale necessario a definire accuratamente i test di penetrazione, garantendo l'allineamento tra i requisiti aziendali, i vincoli tecnici e le best practice di sicurezza.
• Coordinamento dei fornitori: gestione dei rapporti con i fornitori esterni di test di penetrazione, compresa la comunicazione, la garanzia del rispetto dei programmi e delle date di consegna e la revisione dei termini di riferimento.
• Logistica e preparazione: coordinamento delle attività preparatorie, come la fornitura di accesso, l'allestimento dell'ambiente e la garanzia di tutta la documentazione necessaria.
• Gestione dei risultati: tracciare le vulnerabilità identificate utilizzando i nostri sistemi Jira e ServiceNow, seguire i proprietari delle applicazioni e dei servizi per garantire una correzione tempestiva, fornire indicazioni e rispondere alle domande sui risultati.
• Collegamento con l'esperto: lavorare a stretto contatto con i nostri esperti di sicurezza senior per garantire l'accuratezza tecnica degli ambiti di test, convalidare i risultati e risolvere questioni tecniche complesse, se necessario.
• Relazioni e comunicazione: aggiornamenti e relazioni periodiche sull'avanzamento dei test di penetrazione, sui risultati, sullo stato di ripristino e sui principali indicatori di rischio al responsabile della conformità alla sicurezza e agli altri stakeholder interessati.

Requisiti

Requisiti necessari:

• Laurea in informatica, sicurezza informatica o in un campo correlato.
• 3+ anni di esperienza in un ruolo di gestione o coordinamento di progetti in un contesto IT o di sicurezza.
• Comprovata capacità di gestire più progetti contemporaneamente, con forti capacità organizzative e di gestione del tempo.
• Ottime capacità di comunicazione (scritta e verbale), interpersonali e di gestione degli stakeholder, con la capacità di costruire relazioni e influenzare i risultati.
• Conoscenza di base dei concetti di sicurezza delle applicazioni web e del framework OWASP.
• Familiarità con le fasi e i metodi tipici dei test di penetrazione.
• Esperienza con i sistemi di issue tracking (preferibilmente Jira) per la gestione di attività e flussi di lavoro.
• Altamente reattivo e proattivo, con un impegno alla comunicazione tempestiva e alla risoluzione dei problemi.

Requisiti desiderabili:

• Conoscenza di base dei concetti di sicurezza delle infrastrutture.
• Esperienza nel settore dei servizi finanziari.
• Conoscenza della lingua tedesca.

Offriamo

Nel testo non vengono menzionati vantaggi o offerte specifiche.