Cloud Security Architect

Intermedia Selection; Roma; Ibrido; EUR 55.000 - 65.000; Tempo pieno

Descrizione del lavoro

Intermedia Selection cerca un Cloud Security Lead per definire e governare la security strategy in ambienti cloud (AWS, Azure, GCP, OCI). Sarai responsabile della progettazione di architetture sicure, dell’implementazione di controlli IAM e sicurezza di container e workload, in un contesto ibrido a Roma.

Richiesta esperienza 6–10 anni in Cyber Security con almeno 3 anni focalizzati sul cloud, conoscenza dei framework NIST, CIS e ISO 27001, certificazioni AWS/Azure/GCP e posizione con

Competenze

• Laurea in Informatica, Ingegneria o discipline affini.
• 6-10 anni di esperienza in Cyber Security, almeno 3 nel Cloud.
• Esperienza su AWS, Azure, GCP e OCI.
• Conoscenza architetture cloud-native.
• Esperienza con container Docker e Kubernetes.
• Competenze in Infrastructure as Code (Terraform, CloudFormation).
• Sistemi SIEM e monitoraggio in cloud.
• Zero Trust Architecture e security per SaaS/PaaS/IaaS.
• Conoscenza di standard NIST, CIS Benchmarks e ISO 27001.
• Certificazioni AWS/Azure/GCP e Security: CISSP/CCSP.

Mansioni

• Definire e guidare la Cloud Security Strategy in allineamento con la IT roadmap.
• Progettare architetture di sicurezza multi-cloud e garantire coerenza e scalabilità.
• Implementare controlli di sicurezza IAM, network, container e data protection.
• Guidare CSPM e monitoraggio continuo delle configurazioni cloud.
• Gestire vulnerability management e remediation in ambienti cloud.
• Supportare audit e compliance con ISO 27001, NIST, GDPR, SOC 2.
• Definire KPI di rischio e reportistica per il management.
• Gestire relazioni con vendor e strumenti di sicurezza cloud.

Conoscenze

Cloud Security

Multi-cloud

IAM

Network security

Docker

Kubernetes

Terraform

CloudFormation

SIEM

Zero Trust

SaaS PaaS IaaS

NIST

CIS Benchmarks

ISO 27001

Formazione

Laurea in Informatica o Ingegneria

Strumenti

Docker

Kubernetes

Terraform

CloudFormation

SIEM

Descrizione del lavoro

Per la Direzione Technology & Information di un nostro importante Cliente siamo alla ricerca di un/a Cloud Security Lead per contribuire alla strategia di sicurezza in ambito Cloud. La figura, che risponderà all’Head of Operations & Security Engineering, contribuirà alla definizione, implementazione e governance della strategia di sicurezza per ambienti Cloud (pubblici, privati e ibridi), garantendo la protezione di infrastrutture, workload, applicazioni e dati su tecnologie specifiche (es. AWS, Azure, GCP e OCI), nel rispetto delle normative e degli standard aziendali.

Il/la candidato/a si occuperà principalmente delle seguenti attività:

• Definire e guidare la Cloud Security Strategy, assicurandone l’allineamento con la roadmap IT aziendale e con gli obiettivi di evoluzione tecnologica e di business;
• Progettare, validare e supervisionare architetture di sicurezza per ambienti multi-cloud, garantendo coerenza, scalabilità e aderenza alle best practice di settore;
• Implementare e presidiare controlli di sicurezza relativi a Identity & Access Management (IAM), network security (VPC, NSG, firewall cloud), sicurezza di container e ambienti Kubernetes, protezione dei workload e data protection & encryption, assicurando un approccio integrato e by design;
• Guidare iniziative di Cloud Security Posture Management (CSPM), promuovendo il monitoraggio continuo della configurazione e il miglioramento del livello di sicurezza degli ambienti cloud;
• Gestire il processo di vulnerability management in ambienti cloud, coordinando attività di identificazione, prioritizzazione e remediation delle vulnerabilità;
• Supportare audit interni ed esterni e garantire la compliance rispetto a standard e framework di riferimento (es. ISO 27001, NIST, GDPR, SOC 2);
• Definire e monitorare KPI e metriche di rischio in ambito cloud, predisponendo reportistica strutturata a supporto del management;
• Gestire la relazione con vendor e fornitori di soluzioni di sicurezza cloud, curando la selezione, l’adozione e l’ottimizzazione dei relativi strumenti.

COMPETENZE PRINCIPALI

• Laurea in Informatica, Ingegneria o discipline affini;
• Almeno 6-10 anni di esperienza in ambito Cyber Security, di cui almeno 3 focalizzati su Cloud Security;
• Solida esperienza con piattaforme cloud quali AWS, Microsoft Azure, Google Cloud Platform e OCI;
• Conoscenza approfondita di architetture cloud-native;
• Esperienza nell’utilizzo e nella gestione di container, in particolare Docker e Kubernetes;
• Competenza in strumenti di Infrastructure as Code, come Terraform e CloudFormation;
• Familiarità con sistemi SIEM e strumenti di monitoraggio per ambienti cloud;
• Conoscenza dei principi e delle pratiche di Zero Trust Architecture;
• Esperienza con modelli di sicurezza per servizi SaaS, PaaS e IaaS;
• Conoscenza di framework e standard di riferimento, tra cui NIST, CIS Benchmarks e ISO 27001.

Completano il profilo:

• Possesso di certificazioni professionali rilevanti, tra cui: AWS Security Specialty, Azure Security Engineer Associate, Google Professional Cloud Security Engineer;
• Possesso di certificazioni di sicurezza riconosciute a livello internazionale, quali CISSP e CCSP.

INFORMAZIONI AGGIUNTIVE

Cliente:

Il nostro cliente è una prestigiosa realtà in ambito Technology con sede a Roma.

Sede lavoro:

Roma.

Modalità di lavoro:

ibrida.

Pacchetto retributivo

la posizione prevede una retribuzione annua lorda compresa tra €55.000 e €65.000 definita in funzione dellesperienza, delle competenze e del livello di responsabilità del/della candidato/a. È inoltre prevista una componente retributiva variabile collegata al raggiungimento di obiettivi individuali e/o aziendali.

Rif. EB 56530

Autorizzazione del ministero del lavoro n° 20323/RS