Application Security Manager

La tua nuova azienda:

Per conto di uno dei nostri Key Client, nota multinazionale operante in ambito assicurativo, siamo alla ricerca di un Application Security Manager da inserire all'interno dell'area IT & Cyber Infrastructure.

La figura sarà responsabile della definizione, implementazione e supervisione della strategia globale di sicurezza delle informazioni dell’azienda, con particolare focus sulla sicurezza applicativa e sul DevSecOps.

Responsabilità principali:

• Application Security & DevSecOps: integrare la sicurezza nei processi di sviluppo e rilascio, applicando principi di secure coding, pratiche di code review e controlli di sicurezza automatizzati all’interno delle pipeline CI/CD.
• Progettazione dell’architettura di sicurezza IT / Cyber: progettare architetture di sicurezza end-to-end (enterprise, cloud, ibride), traducendo requisiti di business e di rischio in controlli di sicurezza, pattern e architetture di riferimento, con un forte focus sui principi di Zero Trust.
• Gestione della superficie di attacco e delle vulnerabilità: identificare, valutare e prioritizzare le debolezze di sicurezza per ridurre il rischio organizzativo e rafforzare la resilienza cyber complessiva.
• Incident Management: coordinare l’analisi e la risoluzione degli incidenti di sicurezza per minimizzare l’impatto sul business e garantire un ripristino tempestivo.
• Sicurezza delle infrastrutture: dimostrare una solida conoscenza delle tecnologie di sicurezza infrastrutturale e di rete, proteggendo i dati sensibili attraverso crittografia, gestione delle chiavi (KMS, HSM), Identity and Access Management e soluzioni di Data Loss Prevention, al fine di garantire la riservatezza e l’integrità delle informazioni aziendali.

Il candidato ideale dovrà possedere i seguenti requisiti:

• Laurea triennale, preferibilmente in Cyber Security, Informatica o Ingegneria, oppure formazione equivalente accompagnata da esperienza professionale rilevante nel settore;
• Certificazioni in ambito sicurezza tecnica (ad esempio CISSP) e disponibilità a intraprendere un percorso continuo di aggiornamento e qualificazione su tematiche rilevanti;
• Capacità di lavorare su grandi progetti internazionali relativi a temi strategici e iniziative di trasformazione;
• Ottima conoscenza scritta e orale dell’inglese, con piena padronanza della lingua.

Cosa offriamo:

• Contratto a tempo indeterminato - CCNL Assicurativo;
• RAL up to 80.000€ +MBO + welfare + buoni pasto;
• Smart Working: 70% da remoto - 30% in sede.

Sede di lavoro: Milano, Lombardia, Italia

Società di ricerca e selezione del personale accreditata presso Min.Lav. Aut. Min. N. 0000045 del 26 Aprile 2022

KeyPartners Italy S.r.l. tratta i dati dei soggetti interessati nel rispetto della normativa sulla privacy. Si invitano gli interessati – prima di fornire propri dati personali – a consultare l’Informativa sulla privacy ex art. 13 e 14 GDPR https://www.key-partners.it/privacy-policy-candidates/