Cloud Security Architect

ppPer la Direzione Technology Information di un nostro importante Cliente siamo alla ricerca di un/a Cloud Security Lead per contribuire alla strategia di sicurezza in ambito Cloud. La figura, che risponderà all’Head of Operations Security Engineering, contribuirà alla definizione, implementazione e governance della strategia di sicurezza per ambienti Cloud (pubblici, privati e ibridi), garantendo la protezione di infrastrutture, workload, applicazioni e dati su tecnologie specifiche (es. AWS, Azure, GCP e OCI), nel rispetto delle normative e degli standard aziendali. /p pIl/la candidato/a si occuperà principalmente delle seguenti attività: /p ul liDefinire e guidare la Cloud Security Strategy, assicurandone l’allineamento con la roadmap IT aziendale e con gli obiettivi di evoluzione tecnologica e di business; /li liProgettare, validare e supervisionare architetture di sicurezza per ambienti multi-cloud, garantendo coerenza, scalabilità e aderenza alle best practice di settore; /li liImplementare e presidiare controlli di sicurezza relativi a Identity Access Management (IAM), network security (VPC, NSG, firewall cloud), sicurezza di container e ambienti Kubernetes, protezione dei workload e data protection encryption, assicurando un approccio integrato e by design; /li liGuidare iniziative di Cloud Security Posture Management (CSPM), promuovendo il monitoraggio continuo della configurazione e il miglioramento del livello di sicurezza degli ambienti cloud; /li liGestire il processo di vulnerability management in ambienti cloud, coordinando attività di identificazione, prioritizzazione e remediation delle vulnerabilità; /li liSupportare audit interni ed esterni e garantire la compliance rispetto a standard e framework di riferimento (es. ISO 27001, NIST, GDPR, SOC 2); /li liDefinire e monitorare KPI e metriche di rischio in ambito cloud, predisponendo reportistica strutturata a supporto del management; /li liGestire la relazione con vendor e fornitori di soluzioni di sicurezza cloud, curando la selezione, l’adozione e l’ottimizzazione dei relativi strumenti. /li /ul h3COMPETENZE PRINCIPALI /h3 ul liLaurea in Informatica, Ingegneria o discipline affini; /li liAlmeno 6-10 anni di esperienza in ambito Cyber Security, di cui almeno 3 focalizzati su Cloud Security; /li liSolida esperienza con piattaforme cloud quali AWS, Microsoft Azure, Google Cloud Platform e OCI; /li liConoscenza approfondita di architetture cloud-native; /li liEsperienza nell’utilizzo e nella gestione di container, in particolare Docker e Kubernetes; /li liCompetenza in strumenti di Infrastructure as Code, come Terraform e CloudFormation; /li liFamiliarità con sistemi SIEM e strumenti di monitoraggio per ambienti cloud; /li liConoscenza dei principi e delle pratiche di Zero Trust Architecture; /li liEsperienza con modelli di sicurezza per servizi SaaS, PaaS e IaaS; /li liConoscenza di framework e standard di riferimento, tra cui NIST, CIS Benchmarks e ISO 27001. /li /ul h3Completano il profilo: /h3 ul liPossesso di certificazioni professionali rilevanti, tra cui: AWS Security Specialty, Azure Security Engineer Associate, Google Professional Cloud Security Engineer; /li liPossesso di certificazioni di sicurezza riconosciute a livello internazionale, quali CISSP e CCSP. /li /ul h3INFORMAZIONI AGGIUNTIVE /h3 pCliente: Il nostro cliente è una prestigiosa realtà in ambito Technology con sede a Roma. /p pSede lavoro: Roma. /p pModalità di lavoro: ibrida. /p pPacchetto retributivo: la posizione prevede una retribuzione annua lorda compresa tra b€55.000 e €65.000 definita in funzione dell'esperienza, delle competenze e del livello di responsabilità del/della candidato/a. È inoltre prevista una componente retributiva variabile collegata al raggiungimento di obiettivi individuali e/o aziendali. /p pRif. EB 56530 /p pAutorizzazione del ministero del lavoro n° 20323/RS /p /p #J-18808-Ljbffr