Cyber Security Architect - DevSecOps, Cloud & IDP

Gruppo BCC Iccrea; Milano; In loco; EUR 70.000 - 110.000; Tempo pieno

Vantaggi offerti da questo lavoro

Formazione continua

Modalità agile

Welfare aziendale

Descrizione del lavoro

Gruppo BCC Iccrea cerca una figura di Cyber Security Management Specialist per gestire attività operative di sicurezza informatica, incident response e gestione del rischio. Ruolo inserito nell’U.O.

Security Competence Center, con focalizzazione su architetture sicure, threat modeling avanzato e automatizzazione tramite policy‑as‑code. Si richiede laurea magistrale in ambito ICT/Cybersecurity, 3+ anni di esperienza, certificazioni rilevanti e familiarità con CI/CD, cloud pubblici e container.

Competenze

• Laurea magistrale in Informatica, Cybersecurity, Ingegneria ICT o affini.
• Certificazioni cloud e security come AWS, Azure, GCP, CISSP, OSCP sono apprezzate.
• Esperienza minima di 3 anni in sicurezza informatica, architetture complesse.
• Esperienza in contesti enterprise con CI/CD strutturate e cloud pubblici.
• Conoscenza IDP, CTEM e threat modeling avanzato.
• Buona padronanza dell'inglese.

Mansioni

• Supervisionare redazione e aggiornamento di procedure di sicurezza.
• Verificare requisiti di sicurezza e implementazione pre-lancio.
• Integrare controlli di sicurezza nelle pipeline CI/CD (SAST, DAST, SCA).
• Usare strumenti di security scanning (AppScan, Tenable).
• Definire standard di sicurezza per cloud e Kubernetes.
• Supportare threat modeling su applicazioni e architetture.
• Collaborare con Dev/Ops/Security per remediation delle vulnerabilità.
• Implementare policy‑as‑code per automazione dei controlli.
• Contribuire a Internal Developer Platform (IDP) con security-by-design.
• Costruire golden path di sviluppo sicuro e self-service.
• Advancement CTEM per risk management.

Conoscenze

DevSecOps

Threat Modeling

Cloud Security

Kubernetes

CI/CD pipelines

Security Automation

Security Scanning

Incident Response

Policy as Code

Forensic Evidence

Formazione

Master in Informatica / Cybersecurity / Ingegneria ICT

Certificazioni cloud e security (AWS/Azure/GCP, CISSP, OSCP)

3+ anni in sicurezza informatica

Strumenti

AppScan

Tenable

Descrizione del lavoro

Gruppo BCC Iccrea cerca una figura di Cyber Security Management Specialist per gestire attività operative di sicurezza informatica, incident response e gestione del rischio. Ruolo inserito nell’U.O.

Security Competence Center, con focalizzazione su architetture sicure, threat modeling avanzato e automatizzazione tramite policy‑as‑code. Si richiede laurea magistrale in ambito ICT/Cybersecurity, 3+ anni di esperienza, certificazioni rilevanti e familiarità con CI/CD, cloud pubblici e container.