Head of Platform Security Architecture Design - EDGEWING

Leonardo; Roma; Hybrid; EUR 48,000 - 58,000; Full time

Benefits offered by this job

Tredicesima mensilità

Premialità legata ai risultati di Buss

Buoni Welfare

Job summary

Leonardo, gruppo internazionale nell’aerospazio e difesa, cerca Head of Platform Security Architecture Design per la JV GCAP. Il ruolo prevede distacco in UK per almeno 3 anni e guida dell’architettura di sicurezza delle piattaforme Edgewing, garantendo security by design in cloud, infrastrutture e dati.

Si richiede laurea in cybersecurity o ingegneria, certificazioni CISSP/CCSP/CISM, esperienza in security architecture e gestione stakeholder. Condizioni ibrida e CCNL Metalmeccanica.

Qualifications

• Laurea o qualifica equivalente in cybersecurity, informatica, ingegneria o discipline affini.
• Requisiti essenziali: esperienza in security architecture e platform design.
• Conoscenze di security delle piattaforme cloud e governance delle architetture.

Responsibilities

• Definire e gestire la strategia e la roadmap dell’architettura di sicurezza delle piattaforme Edgewing.
• Guidare la governance delle architetture di sicurezza per le piattaforme enterprise e servizi condivisi.
• Garantire security by design in cloud, infrastrutture, applicazioni e dati.
• Stabilire standard, pattern e reference architecture di sicurezza.
• Assicurare l’allineamento ai requisiti di security policy e normative.

Skills

Inglese C1

Education

Laurea in cybersecurity o ingegneria

Tools

CISSP/CCSP/CISM

SABSA/TOGAF

Cloud certifications (AWS/Azure/GCP)

Job description

Presentazione del Gruppo

Leonardo è un gruppo industriale internazionale, tra le principali realtà mondiali nell’Aerospazio, Difesa e Sicurezza che realizza capacità tecnologiche multidominio in ambito Elicotteri, Velivoli, Aerostrutture, Elettronica, Cyber Security e Spazio. Con oltre 60.000 dipendenti nel mondo, l’azienda ha una solida presenza industriale in Italia, Regno Unito, Polonia, Stati Uniti, e opera in 150 paesi anche attraverso aziende controllate, joint venture e partecipazioni. Protagonista dei principali programmi strategici a livello globale, è partner tecnologico e industriale di Governi, Amministrazioni della Difesa, Istituzioni e imprese.

Programma GCAP

Leonardo è uno dei partner industriali strategici del programma GCAP (Global Combat Air Programme), insieme alla britannica BAE Systems e alla giapponese Mitsubishi Heavy Industries, finalizzato allo sviluppo e alla realizzazione di un sistema aereo di nuova generazione, definito come “sistema di sistemi”. Impiegato per operazioni multidominio in ambito difesa, il sistema sarà caratterizzato da una “core platform” connessa con altri sistemi periferici “adjuncts”, pilotati e non pilotati. Il programma, tra i più sfidanti e avveniristici per l’industria dell’aerospazio e della difesa, guiderà la rivoluzione tecnologica che caratterizzerà il settore nei prossimi cinquant’anni. Una sfida finalizzata a rafforzare la sovranità tecnologica e industriale dei paesi coinvolti, perché punta a identificare e a rendere disponibili quelle tecnologie innovative, dette abilitanti, che assicureranno il salto generazionale, generando ritorni positivi e progresso economico e sociale per l’intero sistema Paese, a beneficio delle nuove generazioni. Le risorse che lavoreranno all’interno di questo programma avranno l’opportunità di accedere ad un percorso di crescita professionale in un contesto internazionale e tecnologicamente avanzato.

TITOLO DELL’INCARICO

Nell’ambito della Joint Venture costituita per la realizzazione del Programma GCAP, ricerchiamo la figura di Head of Platform Security Architecture Design per il Quartier Generale GCAP sito a Reading (UK). IL RUOLO PREVEDE UN DISTACCO IN UK PER UN PERIODO MINIMO DI 3 ANNI

OBIETTIVO DELL’INCARICO

Head of Platform Security Architecture Design è responsabile della definizione e della guida dell’architettura di sicurezza delle piattaforme tecnologiche di Edgewing, garantendo che la sicurezza sia integrata “by design” in tutta l’infrastruttura, nel cloud, nelle applicazioni e nei servizi condivisi. Il ruolo definisce la direzione strategica dell’architettura di sicurezza delle piattaforme, assicura l’allineamento dei design alla strategia business e tecnologica, e garantisce che le piattaforme siano sicure, resilienti e conformi lungo l’intero ciclo di vita.

RESPONSABILITA’

La risorsa farà parte della funzione di Governance per la JV e a diretto riporto dell’Head of Information Security Governance.

COMPITI

• Definire e gestire la strategia e la roadmap dell’architettura di sicurezza delle piattaforme di Edgewing
• Guidare la progettazione e la governance delle architetture di sicurezza per le piattaforme enterprise e i servizi condivisi
• Garantire che la sicurezza sia integrata “by design” in tutte le piattaforme cloud, infrastrutturali, applicative e dati
• Stabilire standard, pattern e reference architecture di sicurezza
• Fornire supervisione architetturale e di assurance per la principale piattaforma e le iniziative di trasformazione
• Assicurare l’allineamento ai requisiti delle security policy, al livello di rischio accettabile e agli obblighi normativi
• Collaborare strettamente con enterprise architecture, engineering e delivery team
• Identificare e gestire rischi architetturali di sicurezza e technical debt
• Supportare le attività di threat modelling e le valutazioni dei rischi architetturali a livello di piattaforma
• Fornire consulenza specialistica sulle tecnologie emergenti e sulle tendenze in ambito platform security
• Rappresentare l’architettura di sicurezza delle piattaforme nei comitati di governance e presso la senior leadership
• Guidare, formare e sviluppare gli architect e gli specialisti della platform security

REQUISITI

Titolo di studio: Laurea o qualifica equivalente in cybersecurity, informatica, ingegneria o discipline affini

Conoscenze e competenze tecniche:

• CISSP, CCSP o CISM
• SABSA, TOGAF o altre certificazioni nel campo dell’architettura
• Certificazioni di sicurezza delle piattaforme cloud (es. AWS, Azure, GCP)

Requisiti essenziali:

• Solida esperienza in ruoli di security architecture e platform design
• Approfondita conoscenza della sicurezza delle piattaforme cloud, infrastrutturali e dei servizi condivisi
• Esperienza comprovata nel definire e governare l’architettura di sicurezza su scala enterprise
• Competenza nello sviluppo di standard, pattern e roadmap di architettura di sicurezza
• Eccellenti capacità di interazione e gestione degli stakeholder, inclusi leader tecnici e business
• Capacità di valutare architetture di piattaforma complesse e prendere decisioni architetturali basate sul rischio

Requisiti preferenziali:

• Esperienza in ambienti aziendali di grandi dimensioni, complessi o regolamentati
• Conoscenza dei principi di zero trust, della sicurezza identity‑centric e delle architetture moderne di piattaforma
• Esperienza nel supporto a programmi di trasformazione su larga scala o migrazioni cloud
• Familiarità con architetture di resilienza, disponibilità e disaster recovery
• Comprensione dei principi di data protection e privacy-by-design
• Esperienza nell’integrazione dell’architettura di sicurezza con le funzioni di enterprise e solution architecture

Conoscenze linguistiche: inglese C1

Cosa offriamo?

Il nostro contratto collettivo del lavoro di riferimento è il CCNL per Industria Metalmeccanica Privata e della Installazione di Impianti;

Modalità di lavoro: Ibrida

Categoria contrattuale: Impiegato

Tipologia contrattuale: tempo indeterminato

• 48.000 - 58. 239 € RAL
• Tredicesima mensilità
• Premialità legata ai risultati di Business
• Buoni Welfare dal valore di 250 euro annui
• Opportunità di formazione e aggiornamento continuo delle competenze professionali e delle soft skill
• Benessere: mettiamo al primo posto il benessere economico, fisico, sociale e psicologico delle nostre persone, offrendo molteplici soluzioni vicine alle loro esigenze.

L’azienda si riserva la possibilità di effettuare valutazioni in merito al livello di inquadramento e alla proposta economica, sulla base di criteri oggettivi emersi nel corso del processo di selezione e in coerenza con la seniority del/della candidato/a individuato/a e della posizione, nel rispetto dei principi di equità, trasparenza e pari opportunità previsti dalla normativa vigente.

Come funziona il processo di selezione?

A seguito della raccolta delle candidature, vengono valutati e identificati i CV maggiormente in linea con i requisiti richiesti. Le/i candidate/i selezionate/i sostengono un colloquio conoscitivo con il team delle Risorse Umane, motivazionale e attitudinale, seguito da un’intervista di approfondimento tecnico con il Business. Al termine del processo, alla persona viene restituito un feedback, sia in caso di esito positivo che negativo

Senior

Primary Location: IT - Roma - Via Montello

Contract Type: Permanent

Total Base Pay Range: 48.000 - 58. 239 € RAL

Hybrid Working: Hybrid