Information Security Vulnerability Management Officer — EFG International AG

Descrizione completa

Informazioni generali

• Dipartimento: Sicurezza delle informazioni & BCM – Gestione della sicurezza delle informazioni
• Tempo di lavoro Percentuale: 100%
• Ubicazione: Ginevra

La nostra azienda

Il nostro scopo e missione

Descrizione del lavoro

Siamo alla ricerca di un esperto professionista di sicurezza dell'informazione a livello di direttore per unire il nostro team di gestione della sicurezza delle informazioni come responsabile della Vulnerabilità e della gestione della sicurezza delle informazioni. In questo ruolo di contributore individuale senior, si porterà la vulnerabilità di EFG e la capacità di gestione dell'esposizione, guidando un approccio basato sul rischio, end-to-end per identificare, valutare e rimediare vulnerabilità tecniche attraverso il paesaggio tecnologico della banca.

Potrai progettare e migliorare continuamente il quadro di gestione delle vulnerabilità, i processi e gli strumenti, e fornire una forte supervisione e sfida delle attività di bonifica svolte dai team di infrastruttura, applicazione e piattaforma IT. Operando con un alto grado di autonomia, si tradurrà complessi risultati tecnici in chiari, business-relevant rischi insights e influenza i proprietari di rischi e gli stakeholder senior per allineare le priorità di bonifica con l’appetito di rischio della banca su un orizzonte di 1-3 anni.

Inoltre, sosterrà il più ampio quadro di gestione dei rischi ICT conducendo le valutazioni dei rischi ICT e contribuendo all’ingresso di esperti nella sicurezza dell’informazione e nella postura del rischio tecnologico della banca.

Principali responsabilità

• Progettare ed evolvere il framework end-to-end, basato sul rischio di vulnerabilità e di gestione dell'esposizione, definendo i requisiti per processi e strumenti, identificare le lacune e mantenere una roadmap pluriennale per maturare la capacità.
• Condurre il ciclo di vita di gestione della vulnerabilità completo, dall'assunzione, dall'analisi e dalla valutazione del rischio fino alla priorità di bonifica, al monitoraggio con i team IT, alla segnalazione, all'escalation formale e all'accettazione del rischio di vulnerabilità critiche.
• Definire, monitorare e sfidare le prestazioni e gli indicatori di rischio chiave (KPIs/KRIs) per la gestione delle vulnerabilità (ad esempio copertura di scansione, tempi di correzione, esposizione a rischio residuo), utilizzando metriche per guidare la responsabilità e il miglioramento continuo con IT e proprietari di rischio.
• Guidare la bonifica basata sul rischio lavorando a stretto contatto con i team di infrastrutture IT, i proprietari di applicazioni e i proprietari di rischi per concordare approcci di bonifica e tempi che si allineano con l’appetito di rischio della banca e le aspettative di regolamentazione.
• Pianificare e supervisionare scansioni e valutazioni di vulnerabilità periodiche sugli ambienti interni e sul perimetro esterno, assicurando la copertura è in linea con requisiti definiti, portata tecnologica e minacce emergenti.
• Sfida e supporta i team IT e applicativi per il tempestivo risanamento delle vulnerabilità e delle deviazioni di configurazione, facilitando i workshop di pianificazione della bonifica, tracciando i progressi e rimuovendo proattivamente gli ostacoli alla chiusura.
• Preparare e presentare chiari rapporti di gestione delle vulnerabilità e dashboard per gli enti di governance pertinenti e gli stakeholder senior, garantendo la proprietà, le scadenze e i piani di azione per i rischi al di fuori dell’appetito di rischio della banca.
• Identificare e implementare opportunità per migliorare la gestione delle vulnerabilità attraverso AI, analisi avanzate e automazione, compresi i flussi di lavoro automatizzati per l'analisi delle vulnerabilità, la priorità e il follow-up di bonifica.
• Condurre le valutazioni dei rischi ICT sulle minacce emergenti, le vulnerabilità e i cambiamenti tecnologici, e fornire raccomandazioni di esperti per il trattamento dei rischi attraverso IT, sicurezza delle informazioni, rischi correlati a terzi e dati.
• Tradurre complesse vulnerabilità tecniche e lacune di bonifica in narrazioni di impatto commerciale concise per gli stakeholder senior, consentendo decisioni informate sull'accettazione del rischio, sugli investimenti e sulla priorità.

Requisiti e qualifiche

Istruzione

• Minimo: laurea in Informatica, ingegneria informatica, sicurezza informatica o un campo strettamente correlato, o equivalente esperienza professionale.
• Preferito: Master in sicurezza dell'informazione, sicurezza informatica o una disciplina relativa è un vantaggio.

Certificazioni professionali / licenze

• Le certificazioni di sicurezza delle informazioni rilevanti sono altamente auspicabili, come CISSP, CISM, CISA, GIAC o qualifiche equivalenti in sicurezza dell'informazione e/o rischio ICT.

Esperienza professionale

• Almeno 10 anni di esperienza rilevante nella sicurezza delle informazioni, con una forte attenzione alla gestione delle vulnerabilità all'interno di un ambiente IT complesso, preferibilmente nei servizi finanziari.
• Esperienza comprovata nella progettazione e nella gestione delle vulnerabilità operative , compresi i processi, l'attrezzo e la segnalazione in un ambiente regolamentato.
• Esperienza dimostrata nella conduzione della sicurezza delle informazioni o delle valutazioni dei rischi delle TIC e nel contribuire alle decisioni di trattamento dei rischi e di accettazione dei rischi.
• Tracciare il record di influenzare gli stakeholder senior e i proprietari di rischi sulle priorità di bonifica, utilizzando intuizioni basate sui dati e chiare narrazioni di rischio.
• Esperienza di lavoro a stretto contatto con i team IT di infrastrutture, applicazioni e piattaforme, idealmente in ambienti che utilizzano pratiche di consegna moderne (Agile, CI/CD, DevOps).

Conoscenza tecnica / funzionale

• Forte conoscenza del lavoro degli standard e delle linee guida riconosciuti di vulnerabilità e di gestione delle patch (ad esempio NIST SP 800-40, guida SANS sulla valutazione della minaccia e della vulnerabilità e la gestione delle vulnerabilità di sicurezza).
• Comprensione approfondita di strumenti di gestione delle vulnerabilità, tecnologie e processi, inclusi scanner di vulnerabilità, strumenti di valutazione della configurazione e relative soluzioni di reporting.
• Solida comprensione tecnica di vulnerabilità e analisi malware, con la capacità di valutare il rischio e distinguere tra problemi ad alto impatto e risultati a basso rischio.
• Buona comprensione dei processi di gestione delle patch in grandi organizzazioni e come supportare i team IT nel garantire che i sistemi siano patchati in linea con i vincoli di rischio, criticità e business.
• Forte appetito tecnico e capacità di immergersi profondamente nella configurazione, copertura e limitazioni dello scanner di vulnerabilità, e di interpretare i risultati della scansione attraverso sistemi operativi, dispositivi di rete e applicazioni.
• La familiarità con le pratiche di consegna moderne (Agile, CI/CD, DevOps) e la capacità di sfidare come le vulnerabilità, l'obsolescenza e l'implementazione di patch sono gestiti attraverso il ciclo di vita del software, assicurando che la remediazione è incorporata nelle pipeline di consegna.
• Esperienza nel monitoraggio di fonti esterne come consulenti di sicurezza, forum specializzati e comunità di pratica per identificare le vulnerabilità rilevanti e alimentare il processo di gestione delle vulnerabilità.

Competenze comportamentali e interpersonali

• Eccellente capacità di comunicazione, con la capacità di spiegare i complessi risultati tecnici chiaramente sia al pubblico tecnico che non tecnico.
• Forte influenza e capacità di gestione degli stakeholder, con la capacità di sfidare costruttivamente quando il rischio non è adeguatamente affrontato e di guidare l'allineamento con l'appetito di rischio della banca.
• Alto livello di pensiero analitico, risoluzione dei problemi e valutazione del rischio sonoro, operante con notevole autonomia all'interno della funzione Information Security & BCM.

Lingue

• Inglese: fluente (parlato e scritto).
• Francese o italiano: considerato un vantaggio.

I nostri valori

• Responsabilità: Prendere la proprietà per i compiti e le sfide, nonché cercare un miglioramento continuo
• Hands-on: essere proattivi per fornire rapidamente risultati di alta qualità
• Passionato: Impegnarsi e lottare per l'eccellenza
• Soluzione-driven: Focusing sui risultati del cliente e il trattamento dei clienti abbastanza con una mentalità di rischio-consapevole
• Partnership-oriented: promuovere la collaborazione e il lavoro di squadra. Lavorare insieme a uno spirito imprenditoriale.

Domande frequenti su questo annuncio