Cyber Security Expert — Fincons Group

Vollständige Beschreibung

Die Fincons Group ist ein IT-Unternehmen, das seit 40 Jahren die digitale Zukunft führender Unternehmen auf internationalen Märkten gestaltet. Die Fincons Group baute ihren Ruf auf, indem sie neue Geschäftsmodelle und die schnelle Entwicklung von IT-Systemen vorhersah und interpretierte, indem sie eine komplette Palette von Dienstleistungen aufbaute: von Forschung und Beratung über Design und Entwicklung, von der Systemintegration führender Anbieter-Softwarelösungen bis hin zum Anwendungsmanagement und unterstützte Kunden Schritt für Schritt auf ihrem Weg zur digitalen Transformation. Fincons ist ein multinationales Unternehmen mit über 2.600 Mitarbeitern und mehreren Niederlassungen weltweit (in Italien, der Schweiz, Deutschland, Frankreich, Großbritannien, Belgien und den USA), aber vor allem ein Familienunternehmen, in dem die Gründer mit Engagement und Leidenschaft eine strategische Rolle spielen und das Unternehmen auf den gleichen Prinzipien einer vereinten und fürsorglichen Familie gründen. Wir glauben fest an den Wert der Zusammenarbeit und an den Beitrag, den jede Idee und Intuition bringen kann. Wir glauben, dass die Bemühungen aller einen Unterschied machen können. Die Umwandlung von Wissen in eine strategische Ressource ist die Mission unseres Unternehmens, und wir verfolgen sie mit Hilfe unseres strategischsten Kapitals: unserer Mitarbeiter. Job Überblick: Wir suchen einen Senior Cyber Security Expert, der in die Sicherheitsabteilung unseres Kunden in Lugano einsteigt. Die Rolle wird an funktionsübergreifenden Aktivitäten in der gesamten Sicherheitslandschaft beteiligt sein und als eine wichtige Verbindung zwischen GRC, Risk, IT und Business-Teams fungieren. Diese Position erfordert ein solides Verständnis sowohl regulatorischer als auch technologischer Kontexte sowie einen praktischen Ansatz für Sicherheitsinitiativen. Rollen und Verantwortlichkeiten

• Unterstützung von Risikobewertungsaktivitäten und ICT / Cyber-Risikoanalyse
• Beitrag zu Governance, Risk & Compliance (GRC) Prozessen und Initiativen
• Unterstützung der Implementierung von Sicherheitsrichtlinien, Standards und Vorschriften (z. B. Bankenvorschriften, Sicherheitsrahmen) in IT-Systeme Zusammenarbeit mit IT-Teams, Sicherheitsteams und Product Ownern, um sicherzustellen, dass Best Practices für die Sicherheit in Projekte eingebettet werden
• Verwalten und Überwachen von sicherheitsrelevanten Tickets, Gewährleistung einer ordnungsgemäßen Nachverfolgung und zeitnahen Auflösung Unterstützung bei Compliance-Aktivitäten
• Teilnahme an Vulnerability Management und Remediation Aktivitäten Qualifikationen und technische Fähigkeiten
• Abschluss in Informatik, Computer Engineering, Cybersecurity oder einem verwandten Bereich
• Vorherige Erfahrungen in Informationssicherheit / Cybersecurity
• Gutes Verständnis von IT-Architekturen und Informationssystemen
• Erfahrung oder Vertrautheit mit GRC-Aktivitäten
• Kenntnis der wichtigsten Sicherheits-Frameworks und Standards (z.B. ISO 27001, NIST, DORA)
• Verständnis von Risikomanagement und Compliance-Prinzipien
• Fähigkeit zur Interaktion mit technischen und geschäftlichen Stakeholdern
• Gute Englischkenntnisse Nizza zu haben
• Erfahrung im Finanzdienstleistungs- / Bankensektor
• Erfahrung mit Ticketing und Workflow Management Tools
• Sicherheitszertifizierungen (z.B. ISO 27001, CISM, CISA, Security+) Kenntnisse über Vulnerability Management oder Security Operations Standortbestimmung
• Diese Position ist vollständig bürobasiert und erfordert eine 5-Tage-pro-Woche-Verpflichtung vor Ort
• Kandidaten sollten bereit sein, in den Kanton Tessin/Schweiz oder Städte nahe der schweizerisch-italienischen Grenze umzuziehen Bei Interesse bewerben Sie sich bitte hier! Unsere Personalsuche richtet sich an Kandidaten aller Geschlechter. Die Daten werden ausschließlich zu Zwecken dieser oder zukünftiger Auswahl unter Einhaltung des Bundesdatenschutzgesetzes (LPD) und unter Gewährleistung der in der Kunst genannten Rechte verarbeitet und gespeichert. 13 Gesetzesdekret 196/03 und EU-Verordnung 679/2016 (DSGVO).