Ethical Fraudster

Scopo e Attività

Stiamo cercando una persona con esperienze nell’ambito della cybersecurity e, in particolare, dell’Antifrode in una Banca Digitale, in grado di individuare soluzioni efficaci in logica di priorità, garantendo un approccio challenging alle sfide e riuscendo a sviluppare sinergie e senso di inclusione.

In questo ruolo, verrà inserita all’interno dell’ufficio Antifraud & Customer Protection e coinvolta nelle attività progettuali della Banca che prevedono impatti antifrode, a valore sia per la Capogruppo sia per le Legal Entity del Gruppo Intesa Sanpaolo.

Lavorerà a stretto contatto con differenti professionalità e culture aziendali in un contesto internazionale, dinamico e in forte crescita.

La persona individuata si occuperà delle seguenti attività:

• svolgimento periodico di attività di Ethical Fraudster sui processi e sui sistemi esistenti al fine di valutare l’esposizione al rischio frode e la robustezza dei relativi presidi antifrode sulla base degli scenari di frode tempo per tempo applicabili;
• valutazione, in fase di lancio di un nuovo prodotto, servizio o processo, della potenziale esposizione al rischio frode e definizione di interventi tattici e/o strategici di prevenzione e mitigazione, in particolare in fase di sviluppo di processi, prodotti e servizi;
• conoscenza in modo approfondito delle principali tecniche di attacco, degli strumenti utilizzati, dei paramenti coinvolti e delle contro difese tipicamente adottate sia dal punto di vista tecnologico sia dal punto di vista funzionale;
• conoscenza delle tipiche vulnerabilità tecnologiche e funzionali presenti sui prodotti di pagamento digitali e sugli strumenti cyber di contrasto alle frodi;
• supporto, alle diverse funzioni aziendali, nella valutazione del rischio frode e nella definizione degli interventi tattici e strategici di prevenzione e mitigazione, in particolare in fase di sviluppo di processi, prodotti e servizi, nonché nella definizione dei controlli, monitorando i piani di realizzazione degli interventi;
• esecuzione, in fase di rilascio di una nuova soluzione tecnologica e/o di un nuovo processo, di sessioni intensive di test mediante simulazione di scenari di frode verso Banca e verso Cliente al fine di intercettare, prima dei frodatori, le vulnerabilità;
• valutazione e analisi dell’andamento dei fenomeni frodatori, monitorando i trend di mercato e di settore e il contesto normativo di riferimento per l’evoluzione dei servizi di protezione dei servizi di pagamento;
• valutazione delle iniziative di tipo organizzativo rivolte alla clientela in ottica di continuous improvement dei presidi antifrode ad oggi utilizzati dalla Banca.

Esperienza Richiesta

3-5 anni di esperienza in ambito Cybersecurity e/o Business Continuity.

Qualifiche Richieste, Skills e Competenze

• Conoscenza dei principali fenomeni frodatori, in particolare nell’ambito finance e dei sistemi di pagamento
• Conoscenza della normativa di riferimento in ambito frodi e pagamenti (es. PSD2, RTS, etc.)
• Esperienza in ambito di progetti/attività legate all’antifrode, possibilmente in ambito Finance in contesti complessi
• Buona conoscenza della lingua inglese
• Buona conoscenza e padronanza del pacchetto Office (Word, PowerPoint ed Excel)

Si considera un plus, la conoscenza dei principali framework di riferimento (ad es. NIST Cybersecurity, ISO 27001, ISO 22301, ecc.) e le principali normative (ad es. L.133 sul perimetro di sicurezza nazionale cibernetica, Circolare 285, ecc.).