Siamo alla ricerca di una figura di Data Protection Security Analyst da inserire all'interno della struttura dedicata alla gestione delle segnalazioni di sicurezza in ambito Data Protection. La risorsa avrà un ruolo centrale nella definizione, nel triage e nella risposta agli eventi e agli alert connessi alla protezione dei dati, collaborando con le funzioni di Cybersecurity, Compliance, Legal e Risk Management. La figura sarà responsabile dell'analisi e della qualificazione delle segnalazioni relative a potenziali violazioni di dati, utilizzi impropri delle informazioni o anomalie nei flussi informativi, garantendo una gestione strutturata e tempestiva degli eventi. Contribuirà inoltre alla definizione e all'evoluzione dei processi operativi, delle playbook di risposta e dei criteri di classificazione e prioritizzazione degli incidenti in ottica risk-based. Il ruolo prevede attività di investigazione e raccolta delle evidenze, valutazione dell'impatto in termini di riservatezza, integrità e disponibilità dei dati, nonché supporto nella predisposizione della reportistica verso le funzioni di controllo e, ove necessario, verso le autorità competenti. Cerchiamo solide competenze analitiche, orientato al dettaglio e alla gestione strutturata degli incidenti, capace di operare in contesti complessi e regolamentati, con forte sensibilità verso i temi di privacy e protezione dei dati personali. Responsabilità principali
Triage e qualificazione delle segnalazioni: analizzare e classificare alert ed eventi legati alla Data Protection, valutandone priorità, impatto e livello di rischio in ottica risk-based. Analisi e investigazione degli eventi: condurre attività di approfondimento su potenziali data breach o utilizzi impropri delle informazioni, utilizzando strumenti cyber quali SIEM, XDR, DLP e piattaforme di log management per la raccolta, correlazione e analisi delle evidenze tecniche. Gestione della risposta agli incidenti Data Protection: coordinare le attività di contenimento, mitigazione e remediation, in collaborazione con i team Cybersecurity, IT e le funzioni di controllo, assicurando il rispetto delle tempistiche e degli obblighi normativi. Definizione e ottimizzazione dei processi operativi: contribuire alla strutturazione e all'aggiornamento di procedure, playbook e criteri di classificazione degli eventi, promuovendo un approccio standardizzato, tracciabile e basato su evidenze tecniche. Collaborazione cross-funzionale: interagire con Legal, Compliance, Risk Management, HR e altre funzioni aziendali per garantire una gestione integrata e conforme delle tematiche di protezione dei dati. Contributo al miglioramento continuo: proporre iniziative volte a rafforzare la postura complessiva di protezione dei dati e a identificare aree di ottimizzazione del framework di Data Protection.
Esperienza richiesta 3‑5 anni di esperienza in ambito Cybersecurity, Data Protection o Incident Response. Qualifiche richieste, Skills e competenze
Esperienza diretta nella gestione di alert e nella conduzione di analisi investigative su eventi di sicurezza. Esperienza operativa nell'utilizzo di piattaforme SIEM, XDR, DLP, sistemi di log management e strumenti di endpoint / network detection & response per attività di triage, correlazione eventi e raccolta evidenze. Capacità di valutare l'impatto di un evento su riservatezza, integrità e disponibilità dei dati, supportando la classificazione dell'evento e la determinazione delle azioni correttive.
Conoscenza fluente della lingua inglese Requisito necessario. Garantiamo un ambiente inclusivo e di pari opportunità. Considereremo tutti i candidati a prescindere da razza, religione, orientamento sessuale, identità di genere, stato civile, età, disabilità o qualsiasi altra categoria protetta nel rispetto dei D.lgs. 198/2006, 215/03 e 216/03. Per la valutazione delle candidature, i dati saranno utilizzati da Intesa Sanpaolo S.p.A. come Data Controller. Ti invitiamo a prendere visione dell’Informativa Privacy dedicata. #J-18808-Ljbffr