Bnl - area it - production security - senior vulnerability manager

In questo ruolo potrai guidare il ciclo di vita delle vulnerabilità in un contesto bancario internazionale. L’obiettivo è identificare, prioritizzare e monitorare i piani di remediation per ambienti infrastrutturali complessi, inclusi cloud e sistemi IoT. Lavorerai a stretto contatto con team internazionali e altre funzioni per garantire conformità normativa e migliorare la postura di sicurezza. Offriamo responsabilità significative, opportunità di sviluppo e visibilità sul percorso di trasformazione digitale del gruppo. Se ti appassiona anticipare minacce e guidare migliorie, questa posizione è per te.

• Eseguire vulnerability assessment o gestire report di scansioni con strumenti dedicati (es. Tanium)
• Gestire il continuous monitoring & reporting sul perimetro di competenza
• Gestire comunicazioni e incontri con stakeholder internazionali
• Produrre documentazione tecnica e report di sintesi per management e contesto di governance
• Gestire tempi e scadenze dei piani di remediation allineati agli SLA e agli obiettivi aziendali

• Esperienza di 3–5 anni nel ciclo di vita delle vulnerabilità (identificazione, prioritizzazione, monitoraggio piani di remediation)
• Competenza nel fornire consulenza su rischi, minacce e best practice di sicurezza
• Collaboration with IT, Compliance e Business Unit per allineamento a policy e normative
• Anticipare minacce e mantenersi aggiornato su tecnologie emergenti
• Esperienza di hardening di asset configurations (OS, apps, database, cloud)
• Competenze avanzate su Microsoft Office Suite e dashboarding (PowerBI, Macro, VBScript, Excel formule, PowerPoint) per reporting e KPI
• Conoscenza di framework di sicurezza e pratica comprovata in sicurezza informatica
• Conoscenza OS (Linux, Windows, AIX) e middleware (WAS, JRE, Oracle, SQL)
• Esperienza con strumenti di rilevamento vulnerabilità (Nessus, Qualys, Tenable, Sysdig, Tanium) e sistemi di ticketing/reporting (Service Now)
• Inglese livello B2 (francese preferenziale)
• Ottime capacità di problem solving, approccio analitico e lavoro in contesto regolamentato finanziario
• Capacità di lavoro in team e buone capacità comunicative

• Contratto a tempo indeterminato
• Hybrid working
• Polizza Sanitaria
• Buoni pasto
• Fondo Pensione complementare
• Premio Aziendale/Credito Welfare