ISA Digital Consulting è una società indipendente italiana di ICT, AI & Digital Consulting, attiva da oltre 30 anni, con circa 70 professionisti e progetti in Italia, nell\'Unione Europea e in Medio Oriente. Affianchiamo Pubbliche Amministrazioni, aziende, utilities, healthcare e organizzazioni internazionali nella trasformazione digitale, nella governance ICT e nell\'adozione dell\'Intelligenza Artificiale, con un approccio vendor-independent, pragmatico e orientato ai risultati.
Per un importante progetto presso una Pubblica Amministrazione ricerchiamo un/a Cloud & Cyber Security Architect.
Il ruolo
La risorsa avrà il compito di progettare architetture cloud sicure e di governare la sicurezza delle infrastrutture e dei servizi della Pubblica Amministrazione, in coerenza con la Strategia Cloud Italia, il Polo Strategico Nazionale, la direttiva NIS2 e le linee guida dell\'Agenzia per la Cybersicurezza Nazionale (ACN). Sarà il riferimento tecnico per l\'intero ciclo progettuale, dalla valutazione dello stato attuale fino alla progettazione e al governo delle soluzioni.
La posizione è aperta a profili con seniority medio-alta e con prevalente specializzazione in ambito cloud oppure cyber security; costituisce un plus l\'esperienza maturata su entrambi i domini.
Responsabilità principali
- Analisi dello stato attuale (patrimonio applicativo, infrastrutture e livello di sicurezza) e definizione del piano di evoluzione: strategia di migrazione al cloud per ciascun servizio e/o piano di adeguamento alla direttiva NIS2
- Progettazione di architetture sicure by design: landing zone, ambienti ibridi e multicloud, segmentazione delle reti, identity and access management, modelli zero trust
- Definizione delle soluzioni di continuità operativa e resilienza e del modello di gestione degli incidenti
- Guida tecnica dei progetti, supporto ai team di realizzazione e interfaccia con gli interlocutori del cliente su architettura, sicurezza e conformità
- In funzione della specializzazione: ambito cloud: stima e ottimizzazione dei costi di esercizio secondo le pratiche FinOps
- Ambito cyber security: coordinamento dei servizi SOC e delle attività di vulnerability assessment; definizione di policy, procedure e controlli di sicurezza coerenti con i framework di riferimento
Requisiti obbligatori
- Esperienza di almeno 4 anni in architetture infrastrutturali, applicative o di sicurezza informatica, di cui almeno 2 su cloud pubblico oppure in ruoli di architettura o coordinamento della sicurezza
- Partecipazione, in qualità di architetto, ad almeno un progetto di migrazione al cloud o di adeguamento della sicurezza (es. NIS2, ISO/IEC 27001)
- Conoscenza di almeno uno dei seguenti riferimenti per la PA: Strategia Cloud Italia e Polo Strategico Nazionale, direttiva NIS2, ISO/IEC 27001, Framework Nazionale per la Cybersecurity e la Data Protection
- Possesso di almeno una delle seguenti certificazioni inerenti l\'ambito di competenza: Area cloud: AWS Certified Solutions Architect – Professional, Microsoft Certified: Azure Solutions Architect Expert (AZ-305), Google Professional Cloud Architect; Area cyber security: CISSP, CISM, ISO/IEC 27001 Lead Auditor o Lead Implementer; Area trasversale: CCSP – Certified Cloud Security Professional
- Capacità di problem solving e di collaborazione con team diversi
Costituisce titolo preferenziale
- Esperienza in progetti per la Pubblica Amministrazione o per infrastrutture critiche, in particolare sul Polo Strategico Nazionale (PSN) o sulla qualificazione dei servizi cloud per la PA
- Esperienza maturata su entrambi i domini, cloud e cyber security
- Esperienza su piattaforme SIEM (es. Splunk, IBM QRadar, Microsoft Sentinel) o su strumenti di sicurezza cloud-native
- Certificazione FinOps Certified Practitioner, per i profili a orientamento cloud
- Certificazione OSCP, per i profili a maggiore orientamento tecnico in ambito sicurezza
- Conoscenza della lingua inglese di livello B2
Informazioni aggiuntive
- Impegno: full time
- Sede e modalità di lavoro: remote e/o hybrid, a seconda del progetto
- Tipologia contrattuale: collaborazione in Partita IVA o contratto di collaborazione coordinata e continuativa (Co.Co.Co.)
- Compenso: tariffa giornaliera indicativa 250–450 €/gg (Partita IVA) oppure compenso annuo lordo indicativo 40.000–75.000 € (Co.Co.Co.), commisurati all’esperienza
Il presente annuncio è rivolto ad entrambi i sessi, ai sensi delle leggi 903/77 e 125/91, e a persone di tutte le età e tutte le nazionalità, ai sensi dei decreti legislativi 215/03 e 216/03.