CRO - Non-Financial Risk Modelling Specialist

Attività

• Progettare e sviluppare soluzioni analitiche end-to-end funzionali all’elaborazione di metriche e report di valutazione dei Rischi ICT e di Sicurezza
• Utilizzo dei servizi della Google Cloud Platform (come Google Cloud Storage, Big Query, Looker, AirFlow) e sviluppo di motori Python per creare e gestire efficacemente i processi di gestione, trasformazione e rappresentazione del dato
• Partecipare alla definizione e la stesura di metriche sintetiche del profilo dei rischi ICT e di Sicurezza di Gruppo
• Sviluppare modelli per la valutazione del profilo di rischio di fenomeni emergenti nell’ambito dei rischi non finanziari

Esperienza Richiesta

• Esperienza di 3+ anni in ambito Cybersecurity o Risk Management

Qualifiche Richieste, Skills e Competenze

• • Laurea ad indirizzo informatico-scientifico (informatica, matematica, fisica, ingegneria)
  • Master in cybersecurity e/o Risk Management
  • Buona padronanza della lingua inglese scritta e parlata
  • Programmazione analitica (Python/R)
  • Linguaggi d'interrogazione (SQL)
  • Conoscenza delle principali tecniche di advanced analytics e machine learning
  • Conoscenza di strumenti di supporto allo sviluppo collaborativo (es. Git, Jupyter, ecc.)
  • Principali nozioni sugli strumenti della Google Cloud Platform (es. BigQuery, GKE, AirFlow)
  • Conoscenza delle principali piattaforme di Business Intelligence (Google Looker, Power BI …)
  • Competenze di Risk Management
  • Conoscenza di metodologie e principi di analisi dei rischi non finanziari
  • Buona conoscenza degli strumenti di Office365

Ulteriori qualifiche

• Nozioni di sviluppo soluzioni ad Agenti
• Certificazioni sulla Google Cloud Platform
• Certificazioni su Information Security; quelle preferite: ISACA CRISC [Certification in Risk and Information Systems Control], ISACA CISM [Certified Information Security Manager], ISACA CDPSE [Certified Data Privacy Solutions Engineer]), OSCP [OffSec Certified Professional], OSWE [OffSec Web Expert], eCPPT(x) [eLearnSecurity Certified Penetration Tester eXtreme], eWPT(x) [eLearnSecurity Web application Penetration Tester eXtreme], ISACA CISA [Certified Information System Auditor], ISO 27001, ISO 22301