Cloud Security Engineer Specialist

Polo Strategico Nazionale; Roma; On-site; EUR 40,000 - 50,000; Full time

Job summary

Polo Strategico Nazionale cerca un Cloud Security Engineer Specialist per progettare e implementare soluzioni di sicurezza cloud, proteggere infrastrutture e dati dei Clienti. Risponderai all’Head of Cyber Security & Infrastructure Operations e contribuirai a sviluppo di architetture, standard di sicurezza e strumenti di protezione.

Il candidato ideale ha competenze su sicurezza cloud, CI/CD e gestione delle vulnerabilità, con esperienza in monitoring e strumenti SIEM.

Qualifications

• Laurea in discipline tecnico/scientifiche.

Responsibilities

• Progettazione ed implementazione di soluzioni di sicurezza per l’infrastruttura cloud di PSN e per le progettazioni specifiche dei Clienti, in accordo con gli standard di sicurezza.

Skills

Information Security

Cloud Security

Security Engineering

ISO 27001

NIST

GDPR

Monitoring

SIEM

Python scripting

Automation

Cloud architectures

Identity & Access Management

Education

Laurea in ingegneria/informatica

CompTIA Security+

AWS Certified Security – Specialty

Microsoft Certified: Azure Security Engineer Associate

Tools

Splunk

Elastic Stack

CI/CD tooling

Python

Bash

PowerShell

Job description

Polo Strategico Nazionale è la società che offre un’infrastruttura cloud ad alta affidabilità in grado di ospitare i dati e i servizi delle Pubbliche Amministrazioni. Sicurezza, innovazione e sostenibilità. Far parte della nostra realtà significa partecipare in maniera diretta al processo di innovazione e trasformazione digitale del Paese e farlo in un ambiente proiettato all’eccellenza. Per nostra natura vogliamo investire sul futuro e su chi ha la nostra stessa passione e visione.

Per la nostra Direzione Technology & Information siamo alla ricerca di un/a Cloud Security Engineer Specialist per contribuire alla progettazione e all’implementazione delle soluzioni di sicurezza cloud, garantendo la protezione delle infrastrutture aziendali e dei Clienti. La figura, che risponderà all’Head of Cyber Security & Infrastructure Operations, contribuirà allo sviluppo di architetture e standard di sicurezza, alla gestione dei rischi e degli incidenti e al miglioramento continuo dei presidi di protezione e resilienza.

Il/la candidato/a si occuperà principalmente delle seguenti attività:

• Progettazione ed implementazione di soluzioni di sicurezza per l’infrastruttura cloud di PSN e per le progettazioni specifiche dei Clienti, in accordo con gli standard e le policy di sicurezza definite da PSN o dal Cliente stesso;
• Sviluppo e mantenimento delle linee guida, baseline ed architetture di riferimento di sicurezza per gli ambienti cloud.
• Formulazione di misure di sicurezza tecnologiche e organizzative per sistemi nuovi ed esistenti, sia per le esigenze interne dell’azienda sia per i needs della Pubblica Amministrazione;
• Scouting tecnologico e sviluppo di soluzioni tecniche per la protezione dell’infrastruttura PSN e per l’arricchimento del portafoglio servizi offerto ai Clienti.
• Monitoraggio sull’evoluzione del threat landscape e sui principali trend di sicurezza degli ambienti cloud, raccomandando in modo proattivo l’adozione di misure di mitigazione del rischio.
• Supporto alle certificazioni aziendali in ambito sicurezza (es. ISO/IEC 27001 e CSA STAR).
• Definizione del framework, in collaborazione con le altre funzioni aziendali competenti, dei piani di business continuity e disaster recovery, proponendo strategie di rimedio e presidiandone l’implementazione nell’ambito Technology & Information
• Contribuire al miglioramento degli strumenti per monitorare l'infrastruttura cloud e rilevare attività sospette o anomalie;
• Supportare il team nel rispondere a incidenti di sicurezza, contribuendo all'analisi e alla mitigazione delle minacce.

Il/la candidato/a ideale possiede:

• Possesso del diploma di laurea o laurea specialistica in ingegneria o in informatica, matematica o comunque in materie tecnico/scientifiche.
• almeno 3/5 anni di esperienza in ambito Information Security, Cloud Security, Security Engineering;
• Conoscenza dei modelli e dei protocolli di sicurezza di architetture Cloud/Container based;
• Conoscenza dei concetti fondamentali di sicurezza come crittografia, autenticazione, autorizzazione e gestione delle vulnerabilità.
• Familiarità con strumenti di monitoring, gestione dei log e SIEM (ad es. Splunk, Elastic Stack).
• Capacità di automatizzare task con linguaggi di scripting come Python, Bash o PowerShell;
• Comprensione dei processi di integrazione e distribuzione continua (CI/CD) e del loro impatto sulla sicurezza.
• Conoscenza di standard come ISO 27001, NIST, GDPR o altre normative relative alla sicurezza dei dati e alla protezione della privacy.
• Attitudine a risolvere problemi, a eseguire analisi di rischio e ad applicare strategie di mitigazione.
• Comprensione dei principi e degli strumenti per la gestione delle identità e degli accessi in ambienti cloud.
• Costituisce carattere preferenziale il possesso di Certificazioni come CompTIA Security+, AWS Certified Security – Specialty, Microsoft Certified: Azure Security Engineer Associate, o altre relative alla sicurezza cloud.
• conoscenza avanzata della lingua inglese.

Completano il profilo:

• predisposizione al lavoro in team ed ottime capacità relazionali ed analitiche;
• attitudine nella gestione di progetti strutturati con capacità di analisi ed elaborazione di soluzioni e forte orientamento al raggiungimento di obiettivi;
• capacità di lavorare con precisione anche in momenti di forte pressione.

La posizione prevede una retribuzione annua lorda compresa tra i €40.000 e €50.000 definita in funzione dell'esperienza, delle competenze e del livello di responsabilità del/della candidato/a.

È inoltre prevista una componente retributiva variabile collegata al raggiungimento di obiettivi individuali e/o aziendali.