Cyber Security Architect

• Azienda operante nel settore utilities
• Ambiente lavorativo dinamico e innovativo

Azienda

Azienda operante nel settore Utilities.

Offerta

• Sviluppare e mantenere l'architettura di cyber security aziendale, allineandola con gli obiettivi di business, le strategie IT e i requisiti di sicurezza e compliance.
• Creare e supervisionare modelli architetturali di sicurezza per IT, OT e Cloud, includendo controlli come gestione delle identità, accesso, segmentazione delle reti, crittografia, monitoraggio e logging.
• Garantire la conformità delle architetture di sicurezza alle principali linee guida internazionali (NIST, CIS, ISO/IEC 27001, SABSA) e collaborare con i team IT e cloud per valutare l'impatto delle nuove soluzioni.
• Proporre soluzioni architetturali innovative, contribuire alla definizione di standard e blueprint, e valutare nuove soluzioni di cyber security per migliorare l'ecosistema di sicurezza dell'azienda.

Competenze ed esperienza

• Laurea in Informatica, Ingegneria, Cybersecurity o affini
• Buona conoscenza della lingua Inglese (B2-C1)
• Almeno 5 anni di esperienza nel settore della sicurezza informatica, con focus sull'architettura di sicurezza
• Ottima conoscenza dei framework e degli standard di sicurezza e controllo (ISA/IEC 62443, NIST CSF, ISO 27001).
• Esperienza nella definizione di architetture ibride e non di sicurezza in contesti aziendali complessi
• Capacità di redigere documentazione architetturale, come SDD, HLD e LLD
• Competenze tecniche in architetture di rete, segmentazione, identity & access management, sicurezza applicativa, protezione dei dati, hardening di sistemi e ambienti cloud
• Familiarità con le principali soluzioni di sicurezza, come IAM, SIEM, firewall, WAF, EDR, DLP e Zero Trust
• Conoscenza delle implicazioni architetturali legate alle normative e agli standard (GDPR, NIS2, ecc.)
• Ottime capacità di comunicazione con interlocutori tecnici e non, facilitando la comprensione e l'adozione di soluzioni complesse
• Certificazioni preferenziali: CISSP, SABSA Foundation/Practitioner, TOGAF, GSDA, ISO/IEC 27001 Lead Implementer o Lead Auditor, CCSP, certificazioni in ambito Cloud (AWS, Azure, GCP, ecc.)

Completa l'offerta

• Ottima opportunità di carriera in un ambiente dinamico ed innovativo dal punto di vista tecnologico
• 1 giorno di smart working a settimana
• Welfare aziendale