Cloud Security Specialist

Business Integration Partners; Spoleto; In loco; EUR 34.000 - 45.000; Tempo pieno

Vantaggi offerti da questo lavoro

CCSK

CISSP

CKA

CKS

CCSP

Descrizione del lavoro

BIP CyberSec in Italia cerca un Cloud Security Specialist con esperienza in Cloud Foundation per integrare la security nei processi di sviluppo e nelle architetture cloud dei clienti. Il ruolo è parte del team Technology e richiede capacità di pensare in modo innovativo, collaborare con Development e Operations e mitigare i rischi cloud.

Offriamo emolumenti competitivi legati all’esperienza, un inquadramento definito in sede di selezione e opportunità di crescita in un contesto internazionale

Competenze

• Esperienza lavorativa come Cloud Security Architect.
• Esperienza con AWS, Azure o GCP come provider cloud principale.
• Conoscenza dei principi di Cloud Foundation.
• Esperienza con CASB, CIEM, CWPP e CSPM.
• Esperienza con SAST, SCA, DAST e IaC Security nel SDLC.
• Conoscenza di Kubernetes e ambienti conteinerizzati.
• Esperienza con Terraform, Ansible e CloudFormation.
• Conoscenza di CIS e NIST come framework di sicurezza cloud.
• Ottime capacità di problem solving e risoluzione dei problemi.
• Eccellenti capacità di comunicazione e collaborazione.
• Almeno una certificazione tra Azure/Solutions Architect, AWS Security, GCP Security, CISSP, CCSP, CKA/CKS.

Mansioni

• Progettare, sviluppare e implementare architetture cloud sicure.
• Valutare e mitigare i rischi per la sicurezza del cloud.
• Implementare controlli di sicurezza e conformità.
• Automatizzare i processi di sicurezza.
• Collaborare con i team di sviluppo e di operations per CI/CD.

Conoscenze

Cloud security architecture

Kubernetes

CI/CD security

Automation

Problem solving

Communication

Team collaboration

Cloud Foundation knowledge

Formazione

Azure Administrator Associate

Azure Security Engineer Associate

AWS Solutions Architect – Associate

AWS Certified Security Specialty

GCP Associate Cloud Engineer

GCP Professional Cloud Security Engineer

CCSK

CISSP

CKA

CKS

CCSP

Strumenti

CASB

CIEM

CWPP

CSPM

Terraform

Ansible

CloudFormation

SAST

SCA

DAST

IaC Security

Descrizione del lavoro

Descrizione dell’offerta di lavoro

Entra nel nostro mondo. Trasforma insieme a noi. Cloud Security Specialist “Implementare tecnologie innovative e integrarle sui sistemi dei clienti, ma anche trovare nuovi modi di adattarle alle loro esigenze: questo è il mio lavoro ideale!” Se ti rivedi in questa descrizione, continua a leggere per scoprire chi siamo e quali opportunità possiamo offrirti!

La descrizione completa del lavoro illustra tutte le competenze, l'esperienza pregressa e le qualifiche che i candidati dovrebbero possedere.

Hai già sentito parlare di BIP CyberSec? È il Centro di Eccellenza di BIP Group specializzato in servizi e soluzioni per il contrasto delle minacce provenienti dal cyber space.

Siamo nati dall'incontro di tre aree di competenza: Cyber Security Strategy, Technology e Cyber Defense e stiamo cercando un Cloud Security Specialist con esperienza in Cloud Foundation che entri a far parte del nostro team Technology e contribuisca insieme a noi a proteggere il business dei nostri clienti. Accetti la sfida?

Come

Cloud Security Specialist, entrerai all'interno del cluster Technology, che offre servizi di scouting, selezione e implementazione di tecnologie innovative in grado di mitigare i rischi di attacchi cyber avanzati, indirizzando quanto richiesto dalle normative e suggerito dai principali standard internazionali in ambito security.

Sei tu ad entrare nel nostro Team? Hai l’abilità di pensare “out of the box”, hai voglia di mettere in campo le tue idee e le tue capacità, ti piace lavorare con gli altri, sei una persona determinata e ti appassionano innovazione e tecnologie?

Cosa ci aspettiamo da te:

• Progettare, sviluppare e implementare architetture cloud sicure
• Valutare e mitigare i rischi per la sicurezza del cloud
• Implementare controlli di sicurezza e conformità
• Automatizzare i processi di sicurezza
• Collaborare con i team di sviluppo e di operations per integrare la sicurezza nei processi CI/CD

Requisiti richiesti:

• Esperienza lavorativa come Cloud Security Architect
• Esperienza con almeno uno dei principali provider cloud (AWS, Azure, GCP)
• Conoscenza dei principi di Cloud Foundation
• Esperienza con almeno uno dei principali strumenti per la securizzazione degli ambienti cloud come CASB, CIEM, CWPP e CSPM.
• Esperienza e/o conoscenza dei principali strumenti di sicurezza usati nel Software Development Lifecycle (SDLC) come SAST, SCA, DAST, IaC Security.
• Conoscenza di Kubernetes ed ambienti conteinerizzati in generale
• Esperienza con strumenti di automazione come Terraform, Ansible e CloudFormation
• Esperienza con framework di sicurezza cloud come CIS e NIST
• Ottime capacità di problem solving e risoluzione dei problemi
• Eccellenti capacità di comunicazione e collaborazione
• Almeno una tra le seguenti certificazioni: Azure Administrator Associate, Azure Security Engineer Associate, AWS Certified Solutions Architect – Associate, AWS Certified Security Specialty Certification, GCP Associate Cloud Engineer, GCP Professional Cloud Security Engineer.

Nice to have:

• Certificate of Cloud Security Knowledge (CCSK)
• Certified Information Systems Security Professional (CISSP)
• Certified Kubernetes Administrator (CKA)
• Certified Kubernetes Security Specialist (CKS)
• Certified Cloud Security Professional (CCSP)

Ciò che offriamo

La retribuzione prevista per questa posizione è compresa tra 34.000 e 45.000 lordi annui, in funzione dell’esperienza, delle competenze e del livello di seniority del candidato.

L’inquadramento sarà definito durante il processo di selezione sulla base del profilo individuato e nel rispetto della normativa e del CCNL Metalmeccanici Industria.

La retribuzione indicata si riferisce alla sola RAL (Retribuzione Annua Lorda). Il pacchetto complessivo può includere ulteriori componenti variabili, correlate al raggiungimento di specifici obiettivi individuali e/o aziendali, welfare e benefit aziendali.

La proposta economica finale sarà definita in base alle caratteristiche del profilo selezionato e alla coerenza con i requisiti della posizione.

Scopri BIP CyberSec

La nostra avventura è iniziata nel 2013 in Italia, dall’idea di due partner /gruppo all’avanguardia di BIP, desiderosi di creare un impatto reale nella gestione e protezione dei rischi informatici, consapevoli che la cybersecurity sarebbe presto diventata una questione centrale per le aziende in tutto il mondo.

Oggi, CyberSec conta oltre 350 professionisti altamente qualificati e opera in più di 13 paesi, occupandosi di Strategie di Sicurezza, Gestione del Rischio e di numerose valutazioni di Impianti Industriali in diversi settori (come l’Energia, la Pubblica Amministrazione, Il settore Manifatturiero...).

Cosa c’è nel nostro DNA?

Best practices a misura del cliente, Compliance autentica, non basta uno stamp!, Tecnologia affidabile e adattabile ad ogni esigenza, Etica dell’Hacking, per prevenire e rispondere alle minacce h24.

Perché Bip?

People at the center of our culture: Fiducia e collaborazione, imprenditorialità e coraggio, meritocrazia e sviluppo guidano la crescita delle nostre persone. Lavorare in BIP è un’esperienza sfidante, in cui il merito paga e l’innovazione avviene attraverso idee coraggiose, collaborazione e un rapporto di fiducia con i nostri clienti.

Challenge yourself

Avrai la possibilità di metterti alla prova in contesti progettuali diversi in termini di ambito, natura delle attività e stakeholders coinvolti.

Unlocking your potential

Potrai partecipare a + di 300 corsi formativi all’avanguardia per accrescere le tue competenze su tecnologie e temi di business emergenti.

Work-life Integration

Troverai una policy che supporta il lavoro AGILE fino al 100% del proprio tempo e favorisce il work-life integration.

Diversity, Equity and Inclusion

Valorizziamo l’unicità e ci impegniamo a garantire che tutte le nostre persone abbiano pari opportunità di dare un contributo ed esprimere al massimo il potenziale nell’ambiente di lavoro. Il nostro approccio alla diversità e all’inclusione si fonda sui principi di etica e integrità e rappresenta il fattore determinante per lo sviluppo di orizzonti, di crescita personale e aziendale, più ampi. Promuoviamo l’inserimento e l’integrazione lavorativa delle persone appartenenti alle categorie protette – in base a quanto disciplinato dalla legge 68/99.

Next Steps

Una volta ricevuto il tuo cv ci prenderemo del tempo per valutarlo attentamente. Se c’è un match con questa o con altre posizioni aperte all’interno del Gruppo, ti contatteremo per iniziare la nostra conoscenza reciproca. L’iter di selezione comprende generalmente un colloquio con HR, un colloquio tecnico con un line manager ed un eventuale colloquio con un Partner. L’ordine e il numero delle interviste potrebbero variare a seconda delle esigenze di recruiting. In alternativa, saremo felici di conservare il tuo CV nel nostro database per poterlo rivalutare per altre opportunità future. Se dovessi identificare ulteriori posizioni di tuo interesse ed in linea con il tuo profilo, aspettiamo la tua candidatura per poterla valutare nuovamente.

Su di Noi

Nati nel 2003, abbiamo raccolto e valorizzato l’esperienza storica della consulenza e abbiamo aggiunto due ingredienti chiave: l’innovazione e la digitalizzazione. Grazie a questo percorso siamo oggi oltre 5000 professionisti e professioniste, presenti in 13 Paesi, con oltre 4500 progetti alle spalle e le conoscenze più all’avanguardia nell’ambito della Digital Transformation, Data Science, Cybersecurity, Industry 4.0, IOT e di tutte le Disruptive Technologies che mettiamo a servizio di ogni settore di mercato.

Aiutiamo i nostri clienti a fare la differenza creando qualità su larga scala attraverso una formula che opera su tre leve: Valore, Persone e Tecnologia. Crediamo nel valore dell’eccellenza, che è la bussola su cui orientiamo il nostro agire, e adottiamo un approccio etico e leale nei confronti di quante e quanti scelgono di lavorare con noi, promuovendo un ambiente in cui le persone possano crescere insieme, grazie alla contaminazione tra competenze diverse.

Full time