Job description
Candidati ora » Candidati ora Avvia la candidatura con LinkedIn Candidati Inizia Attendi... Incident Response Senior Data: 9 lug 2026 Località: Napoli, IT Società: Intesa Sanpaolo S.p.A. .
Overview
Opererai in un contesto internazionale, dinamico e in crescita, con un ruolo tecnico di riferimento nel CSIRT della Banca. Nel team di Incident Response coordinerai e gestirai incidenti complessi, fornendo guida tecnica e supporto specialistico, collaborando con le funzioni tecniche ed essenziali della Banca per risolvere gli eventi nei diversi ambiti coinvolti, dagli aspetti tecnici e operativi fino agli impatti di business, di continuità operativa e di conformità normativa.
Contribuirai inoltre alla post-incident analysis e all’incident readiness, rafforzando processi, playbook e capacità di risposta. Quali saranno le tue attività Coordinare e gestire incidenti ad alta complessità e criticità, assicurando l'efficacia delle azioni di contenimento, eradicazione e recovery, in coordinamento con le funzioni tecniche coinvolte Valutare gli eventi proposti al CSIRT dalle altre funzioni di Event Management, definendo severity e priorità e indirizzando le azioni in coerenza con i processi e le policy aziendali Presidiare analisi tecniche avanzate (correlazione dei log, analisi EDR/SIEM, ricostruzione delle timeline, analisi delle evidenze), indirizzando e validando le attività investigative del team Supportare e indirizzare le attività di contenimento e risposta, identificando le funzioni di supporto necessarie e coordinando le attività di mitigazione e ripristino anche in scenari multi‑stakeholder Supportare la gestione degli incidenti con potenziali impatti sulla Business Continuity, collaborando con le funzioni competenti per la valutazione degli impatti operativi, l'attivazione delle misure previste e il ripristino dei servizi Curare e validare le attività di tracciamento e reportistica verso i diversi stakeholder, incluso il top management, garantendo qualità, completezza e coerenza delle informazioni Supportare l'interlocuzione con controparti esterne (es.
CSIRT nazionale, Pubbliche Autorità, vendor e fornitori specializzati), predisponendo e validando gli elementi tecnici necessari Coordinare e facilitare le attività di post‑incident analysis, includendo l'identificazione delle root cause, la definizione delle lesson learned e la proposta di azioni correttive e preventive Supportare la pianificazione e l'esecuzione di simulazioni di incident readiness, incluse esercitazioni con impatti sulla continuità operativa, coinvolgendo le diverse funzioni della Banca e assicurando la formalizzazione degli esiti e delle azioni di miglioramento Chi stiamo cercando Se hai le seguenti caratteristiche, ti stiamo aspettando: Esperienza di 5-10 anni in ambito cyber security, in ambito Incident Response e Cyber Security Laurea di livello STEM (Ingegneria Informatica, Informatica, Cyber Security o affini) Ottima conoscenza della lingua inglese (scritta e orale) Esperienza consolidata in team di Incident Response / CSIRT / SOC in contesti complessi; costituisce titolo preferenziale l'esperienza nel settore finanziario Conoscenza avanzata e costantemente aggiornata delle minacce cyber e delle principali TTPs Conoscenza avanzata dei framework MITRE ATT&CK e Cyber Kill Chain, e capacità di applicarli nella classificazione/analisi degli eventi Conoscenza approfondita dei framework e delle linee guida di Incident Response (es.
NIST, ENISA, CISA) Solida esperienza nell'utilizzo di sistemi di sicurezza (es. SIEM, UEBA, SOAR, EDR/AV, Scanner, Proxy, WAF, IDS, strumenti di Forensic) e capacità di tuning/ottimizzazione dei casi d'uso Forte comprensione delle implicazioni di sicurezza e delle metodologie di indagine su componenti IT comuni: reti, sistemi operativi, infrastrutture di base, ambienti applicativi e tecnologie web Conoscenza ed esperienza in linguaggi di programmazione o scripting (es.
Python, C/C++, Java) finalizzati ad automazioni, data analysis e supporto alle attività investigative Conoscenza dei principi di Business Continuity e gestione di eventi con impatto operativo/di servizio, in relazione a incidenti cyber Rappresentano un titolo preferenziale, le seguenti conoscenze: Certificazioni CISSP, GCIH, GCFA/GFCA, GREM, GCIA Cosa ti offriamo Retribuzione annua lorda a partire da 50.
000 € Il Gruppo prevede una componente variabile della remunerazione così come disciplinata dalle Politiche di Remunerazione consultabili sul sito di Gruppo Elementi complementari disciplinati dal Contratto Collettivo Nazionale del Credito e accordi aziendali di secondo livello Iniziative di sviluppo professionale a supporto della crescita delle nostre persone Ampia offerta formativa tramite la Corporate Academy dedicata allo sviluppo continuo delle competenze professionali, manageriali e trasversali a tutti i livelli Possibilità di aderire al lavoro flessibile e alla settimana corta 4x9 Sistema moderno e integrato di welfare aziendale ( link ) Copertura sanitaria e previdenza complementare a decorrere dall’assunzione Vantaggi sui prodotti e servizi bancari del Gruppo Chi siamo Siamo leader in Italia e uno dei principali gruppi bancari in Europa.
Unisciti a noi e fai parte della nostra storia di successo! Con oltre 20 milioni di clienti in Italia e all'estero siamo un vero e proprio motore di crescita sostenibile con un forte impegno per l'ambiente e un impatto tangibile sulla società. Le persone sono al centro, ce ne prendiamo cura impegnandoci nel creare una cultura inclusiva all'interno del Gruppo in cui tutti si sentano protagonisti e valorizzati.
L’Area di Governo Chief Security Officer presidia in modo integrato la sicurezza fisica, la sicurezza informatica e la continuità operativa del Gruppo, facendo leva su competenze specialistiche e soluzioni tecnologiche avanzate, con l’obiettivo di garantire elevati standard di sicurezza a livello internazionale. L’Area comprende le strutture di Security Staff, Group Security Planning & Models Monitoring, Corporate and Physical Security e Cybersecurity, Antifraud & Business Continuisti Management, assicurando un approccio coordinato e trasversale alla protezione del Gruppo.
Unisciti alla nostra realtà internazionale. Il futuro non si aspetta, si sceglie! #sharingfuture Garantiamo un ambiente inclusivo e di pari opportunità. Considereremo tutte le candidature a prescindere da razza, religione, orientamento sessuale, identità di genere, stato civile, età, disabilità o qualsiasi altra categoria protetta nel rispetto dei D.
lgs. 198/2006, 215/03 e 216/03. Per la valutazione delle candidature, i dati saranno utilizzati da Intesa Sanpaolo S.p.A. come Data Controller. Ti invitiamo a prendere visione dell’ Informativa Privacy dedicata. Candidati ora » Candidati ora Avvia la candidatura con LinkedIn Candidati Inizia Attendi...