Cloud Security Engineer Specialist

LHH; Roma; Hybrid; EUR 40,000 - 50,000; Full time

Benefits offered by this job

Smart working

Job summary

Polo Strategico Nazionale cerca un Cloud Security Engineer Specialist per progettare e implementare soluzioni di sicurezza cloud, proteggere infrastrutture e clienti, e guidare lo sviluppo di architetture sicure in conformità con policy interne e standard internazionali.

La risorsa lavorerà allineata all’Head of Cyber Security & Infrastructure Operations, contribuendo a risk management, incident response e miglioramento continuo dei presidi di protezione e resilienza.

Qualifications

• Laurea o laurea specialistica in ambito tecnico/scientifico.
• 3–5 anni di esperienza in Information Security, Cloud Security o Security Engineering.
• Conoscenza di modelli e protocolli di sicurezza per architetture Cloud/Container based.
• Conoscenza di ISO 27001, NIST, GDPR e normative di protezione dei dati.
• Capacità di automazione e gestione di incidenti e vulnerabilità.

Responsibilities

• Progettazione e implementazione di soluzioni di sicurezza per infrastrutture cloud (PSN e Clienti).
• Sviluppo e mantenimento di linee guida e architetture di sicurezza per ambienti cloud.
• Gestione rischi, incident response e miglioramento continuo dei presidi di protezione e resilienza.
• Supporto a certificazioni aziendali (ISO/IEC 27001, CSA STAR).
• Definizione di piani di business continuity e disaster recovery.
• Monitoraggio threat landscape e implementazione di mitigazioni.

Skills

Information Security

Cloud Security

Security Engineering

Scripting (Python/Bash/PowerShell)

Identity & Access Management

Education

Laurea in Ingegneria/Informatica

Tools

Splunk

Elastic Stack

Job description

Per Polo Strategico Nazionale, azienda nostra cliente, con sede a Roma, siamo attualmente alla ricerca di una figura di Cloud Security Engineer Specialist.

Responsabilità

Per la Direzione Technology & Information siamo alla ricerca di un/a Cloud Security Engineer Specialist per contribuire alla progettazione e all’implementazione delle soluzioni di sicurezza cloud, garantendo la protezione delle infrastrutture aziendali e dei Clienti. La figura, che risponderà all’Head of Cyber Security & Infrastructure Operations, contribuirà allo sviluppo di architetture e standard di sicurezza, alla gestione dei rischi e degli incidenti e al miglioramento continuo dei presidi di protezione e resilienza.

Il/la candidato/a si occuperà principalmente delle seguenti attività:

• Progettazione ed implementazione di soluzioni di sicurezza per l’infrastruttura cloud di PSN e per le progettazioni specifiche dei Clienti, in accordo con gli standard e le policy di sicurezza definite da PSN o dal Cliente stesso;
• Sviluppo e mantenimento delle linee guida, baseline ed architetture di riferimento di sicurezza per gli ambienti cloud.
• Formulazione di misure di sicurezza tecnologiche e organizzative per sistemi nuovi ed esistenti, sia per le esigenze interne dell’azienda sia per i needs della Pubblica Amministrazione;
• Scouting tecnologico e sviluppo di soluzioni tecniche per la protezione dell’infrastruttura PSN e per l’arricchimento del portafoglio servizi offerto ai Clienti.
• Monitoraggio sull’evoluzione del threat landscape e sui principali trend di sicurezza degli ambienti cloud, raccomandando in modo proattivo l’adozione di misure di mitigazione del rischio.
• Supporto alle certificazioni aziendali in ambito sicurezza (es. ISO/IEC 27001 e CSA STAR).
• Definizione del framework, in collaborazione con le altre funzioni aziendali competenti, dei piani di business continuity e disaster recovery, proponendo strategie di rimedio e presidiandone l’implementazione nell’ambito Technology & Information
• Contribuire al miglioramento degli strumenti per monitorare l'infrastruttura cloud e rilevare attività sospette o anomalie;
• Supportare il team nel rispondere a incidenti di sicurezza, contribuendo all'analisi e alla mitigazione delle minacce

Profilo

Il/la candidato/a ideale possiede:

• Possesso del diploma di laurea o laurea specialistica in ingegneria o in informatica, matematica o comunque in materie tecnico/scientifiche. INTERNAL USE
• almeno 3/5 anni di esperienza in ambito Information Security, Cloud Security, Security Engineering;
• Conoscenza dei modelli e dei protocolli di sicurezza di architetture Cloud/Container based;
• Conoscenza dei concetti fondamentali di sicurezza come crittografia, autenticazione, autorizzazione e gestione delle vulnerabilità.
• Familiarità con strumenti di monitoring, gestione dei log e SIEM (ad es. Splunk, Elastic Stack).
• Capacità di automatizzare task con linguaggi di scripting come Python, Bash o PowerShell;
• Comprensione dei processi di integrazione e distribuzione continua (CI/CD) e del loro impatto sulla sicurezza.
• Conoscenza di standard come ISO 27001, NIST, GDPR o altre normative relative alla sicurezza dei dati e alla protezione della privacy.
• Attitudine a risolvere problemi, a eseguire analisi di rischio e ad applicare strategie di mitigazione.
• Comprensione dei principi e degli strumenti per la gestione delle identità e degli accessi in ambienti cloud;
• Costituisce carattere preferenziale il possesso di Certificazioni come CompTIA Security+, AWS Certified Security – Specialty, Microsoft Certified: Azure Security Engineer Associate, o altre relative alla sicurezza cloud.
• conoscenza avanzata della lingua inglese.

Completano il profilo:

• predisposizione al lavoro in team ed ottime capacità relazionali ed analitiche;
• attitudine nella gestione di progetti strutturati con capacità di analisi ed elaborazione di soluzioni e forte orientamento al raggiungimento di obiettivi;
• capacità di lavorare con precisione anche in momenti di forte pressione.

Sede lavoro: Roma, con smart working flessibile.

La posizione prevede una retribuzione annua lorda compresa tra i €40.000 e €50.000 definita in funzione dell'esperienza, delle competenze e del livello di responsabilità del/della candidato/a. È inoltre prevista una componente retributiva variabile collegata al raggiungimento di obiettivi individuali e/o aziendali.

Tipologia contrattuale

CCNL: Telecomunicazioni

Livello: Impiegato

Vantaggi

Sede lavoro: Roma, con smart working flessibile.

La posizione prevede una retribuzione annua lorda compresa tra i €40.000 e €50.000 definita in funzione dell'esperienza, delle competenze e del livello di responsabilità del/della candidato/a. È inoltre prevista una componente retributiva variabile collegata al raggiungimento di obiettivi individuali e/o aziendali.

I candidati, nel rispetto del D.lgs. 198/2006, D.lgs. 215/2003 e D.lgs. 216/2003, sono invitati a leggere l’informativa sulla privacy consultabile sotto il form di richiesta dati della pagina di candidatura (Regolamento UE n. 2016/679). L’offerta è rivolta a candidati di entrambi i sessi, nel rispetto del D.lgs. 198/2006 e della normativa vigente in materia di pari opportunità. L’azienda promuove un ambiente di lavoro inclusivo e garantisce pari opportunità a tutte le persone, indipendentemente da genere, età, origine, orientamento sessuale o disabilità.