Cloud Security Architect

Intermedia Selection Srl; Lazio; Ibrido; EUR 55.000 - 65.000; Tempo pieno

Vantaggi offerti da questo lavoro

Modalità di lavoro ibrida

Descrizione del lavoro

Intermedia Selection Srl cerca un Cloud Security Lead per guidare la strategia di sicurezza nei contesti multi-cloud (AWS/Azure/GCP/OCI). Sarà responsabile della definizione, implementazione e governance della sicurezza per infrastrutture, workload e dati, garantendo conformità a standard aziendali e normative.

La posizione prevede collaborazione con l’Head of Operations & Security Engineering e modalità di lavoro ibrida, sede a Roma.

Competenze

• Laurea in Informatica o Ingegneria o discipline affini richieste.
• ],
• job_responsibilities_description
• Definire e guidare la Cloud Security Strategy in linea con la roadmap IT e gli obiettivi di business.

Mansioni

• Definire e guidare la Cloud Security Strategy, allineandola alla roadmap IT e agli obiettivi di business.
• Progettare, validare e supervisionare architetture di sicurezza multi-cloud (AWS/Azure/GCP/OCI).
• Implementare e presidiare controlli IAM, security di rete, container e data protection.
• Guidare CSPM e monitoraggio continuo della configurazione cloud e gestione vulnerability.
• Supportare audit e garantire conformità a ISO/NIST/GDPR/SOC 2.

Conoscenze

Cyber Security

Cloud Security

Zero Trust

NIST

ISO 27001

Vulnerability Management

CSPM

IAM

Formazione

Laurea in Informatica

Laurea in Ingegneria

Strumenti

Docker

Kubernetes

Terraform

CloudFormation

SIEM

Descrizione del lavoro

Descrizione dell’offerta di lavoro

Per la Direzione Technology & Information di un nostro importante Cliente siamo alla ricerca di un/a Cloud Security Lead per contribuire alla strategia di sicurezza in ambito Cloud. La figura, che risponderà all’Head of Operations & Security Engineering, contribuirà alla definizione, implementazione e governance della strategia di sicurezza per ambienti Cloud (pubblici, privati e ibridi), garantendo la protezione di infrastrutture, workload, applicazioni e dati su tecnologie specifiche (es. AWS, Azure, GCP e OCI), nel rispetto delle normative e degli standard aziendali.

Responsabilità

• Definire e guidare la Cloud Security Strategy, assicurandone l’allineamento con la roadmap IT aziendale e con gli obiettivi di evoluzione tecnologica e di business;
• Progettare, validaree supervisionare architetture di sicurezza per ambienti multi-cloud, garantendo coerenza, scalabilità e aderenza alle best practice di settore;
• Implementare e presidiare controlli di sicurezza relativi a Identity & Access Management (IAM), network security (VPC, NSG, firewall cloud), sicurezza di container e ambienti Kubernetes, protezione dei workload e data protection & encryption, assicurando un approccio integrato e by design;
• Guidare iniziative di Cloud Security Posture Management (CSPM), promuovendo il monitoraggio continuo della configurazione e il miglioramento del livello di sicurezza degli ambienti cloud;
• Gestire il processo di vulnerability management in ambienti cloud, coordinando attività di identificazione, prioritizzazione e remediation delle vulnerabilità;
• Supportare audit interni ed esterni e garantire la compliance rispetto a standard e framework di riferimento (es. ISO 27001, NIST, GDPR, SOC 2);
• Definire e monitorare KPI e metriche di rischio in ambito cloud, predisponendo reportistica strutturata a supporto del management;
• Gestire la relazionecon vendor e fornitori di soluzioni di sicurezza cloud, curando la selezione, l’adozione e l’ottimizzazione dei relativi strumenti.

Competenze principali

• Laurea in Informatica, Ingegneria o discipline affini;
• Almeno 6-10 anni di esperienza in ambito Cyber Security, di cui almeno 3 focalizzati su Cloud Security;
• Solida esperienza con piattaforme cloud quali AWS, Microsoft Azure, Google Cloud Platform e OCI;
• Conoscenza approfondita di architetture cloud-native;
• Esperienza nell’utilizzo e nella gestione di container, in particolare Docker e Kubernetes;
• Competenza in strumenti di Infrastructure as Code, come Terraform e CloudFormation;
• Familiarità con sistemi SIEM e strumenti di monitoraggio per ambienti cloud;
• Conoscenza dei principi e delle pratiche di Zero Trust Architecture;
• Esperienza con modelli di sicurezza per servizi SaaS, PaaS e IaaS;
• Conoscenza di framework e standard di riferimento, tra cui NIST, CIS Benchmarks e ISO 27001.

Competenze aggiuntive

• Possesso di certificazioni professionali rilevanti, tra cui: AWS Security Specialty, Azure Security Engineer Associate, Google Professional Cloud Security Engineer;
• Possesso di certificazioni di sicurezza riconosciute a livello internazionale, quali CISSP e CCSP.

Informatione aggiuntive

Cliente: Il nostro cliente è una prestigiosa realtà in ambito Technology con sede a Roma.

Sede lavoro: Roma.

Modalità di lavoro: ibrida.

• Pacchetto retributivo : la posizione prevede una retribuzione annua lorda compresa tra €55.000 e €65.000 definita in funzione dell'esperienza, delle competenze e del livello di responsabilità del/della candidato/a. È inoltre prevista una componente retributiva variabile collegata al raggiungimento di obiettivi individuali e/o aziendali.