Head of Platform Security Architecture Design - Programma GCAP

Leonardo; Roma; Ibrido; EUR 48.000 - 58.000; Tempo pieno

Vantaggi offerti da questo lavoro

Premialità legata ai risultati

Buoni Welfare 250 euro annui

Formazione continua e aggiornamento

Benessere economico e psicologico

Descrizione del lavoro

Leonardo ricerca unHead of Platform Security Architecture Design per guidare l’architettura di sicurezza delle piattaforme Edgewing, garantendo sicurezza by design in cloud, infrastrutture e dati. Ruolo in JV GCAP con distacco in UK, leadership di team e governance delle architetture a livello enterprise.

Il profilo ideale possiede laurea in cybersecurity/ingegneria, certificazioni CISSP/CCSP/CISM e ampia esperienza in security architecture su scala aziendale; ottima gestione degli stakeholder e

Competenze

• Laurea o qualifica equivalente in cybersecurity, informatica, ingegneria o discipline affini.
• Certificazioni professionali rilevanti (CISSP, CCSP, CISM) in corso o acquisite.
• Conoscenza approfondita della sicurezza delle piattaforme cloud (AWS/Azure/GCP).
• Comprovata esperienza in architettura di sicurezza su scala enterprise.
• Ottime capacità di interazione con stakeholder di livello tecnico e di business.

Mansioni

• Definire e guidare l’architettura di sicurezza delle piattaforme Edgewing.
• Governare l’architettura di sicurezza per piattaforme enterprise e servizi condivisi.
• Garantire sicurezza by design in cloud, infrastrutture, applicazioni e dati.
• Stabilire standard e reference architecture di sicurezza.
• Collaborare con enterprise architecture, engineering e delivery team.
• Gestire rischi architetturali e debt tecnico.
• Supportare threat modelling e valutazioni di rischio a livello di piattaforma.
• Fornire consulenza sulle tecnologie emergenti e tendenze di security.

Conoscenze

Security architecture

Platform design

Cloud security

Risk management

Stakeholder management

Security governance

Formazione

Laurea in cybersecurity/ingegneria

Strumenti

CISSP

CCSP

CISM

TOGAF

SABSA

AWS

Azure

GCP

Descrizione del lavoro

Job Description:

Presentazione del Gruppo

Leonardo è un gruppo industriale internazionale, tra le principali realtà mondiali nell’Aerospazio, Difesa e Sicurezza che realizza capacità tecnologiche multidominio in ambito Elicotteri, Velivoli, Aerostrutture, Elettronica, Cyber Security e Spazio. Con oltre 60.000 dipendenti nel mondo, l’azienda ha una solida presenza industriale in Italia, Regno Unito, Polonia, Stati Uniti, e opera in 150 paesi anche attraverso aziende controllate, joint venture e partecipazioni. Protagonista dei principali programmi strategici a livello globale, è partner tecnologico e industriale di Governi, Amministrazioni della Difesa, Istituzioni e imprese.

Programma GCAP:

Leonardo è uno dei partner industriali strategici del programma GCAP (Global Combat Air Programme), insieme alla britannica BAE Systems e alla giapponese Mitsubishi Heavy Industries, finalizzato allo sviluppo e alla realizzazione di un sistema aereo di nuova generazione, definito come “sistema di sistemi”. Impiegato per operazioni multidominio in ambito difesa, il sistema sarà caratterizzato da una “core platform” connessa con altri sistemi periferici “adjuncts”, pilotati e non pilotati.

Il programma, tra i più sfidanti e avveniristici per l’industria dell’aerospazio e della difesa, guiderà la rivoluzione tecnologica che caratterizzerà il settore nei prossimi cinquant’anni. Una sfida finalizzata a rafforzare la sovranità tecnologica e industriale dei paesi coinvolti, perché punta a identificare e a rendere disponibili quelle tecnologie innovative, dette abilitanti, che assicureranno il salto generazionale, generando ritorni positivi e progresso economico e sociale per il’intero sistema Paese, a beneficio delle nuove generazioni.

Le risorse che lavoreranno all’interno di questo programma avranno l’opportunità di accedere ad un percorso di crescita professionale in un contesto internazionale e tecnologicamente avanzato.

TITOLO DELL’INCARICO:

Nell’ambito della Joint Venture costituita per la realizzazione del Programma GCAP, ricerchiamo la figura di Head of Platform Security Architecture Design per il Quartier Generale GCAP sito a Reading (UK).

IL RUOLO PREVEDE UN DISTACCO IN UK PER UN PERIODO MINIMO DI 3 ANNI

OBIETTIVO DELL’INCARICO:

Head of Platform Security Architecture Design è responsabile della definizione e della guida dell’architettura di sicurezza delle piattaforme tecnologiche di Edgewing, garantendo che la sicurezza sia integrata “by design” in tutta l’infrastruttura, nel cloud, nelle applicazioni e nei servizi condivisi. Il ruolo definisce la direzione strategica dell’architettura di sicurezza delle piattaforme, assicura l’allineamento dei design alla strategia business e tecnologica, e garantisce che le piattaforme siano sicure, resilienti e conformi lungo l’intero ciclo di vita.

RESPONSABILITA’:

La risorsa farà parte della funzione di Governance per la JV e a diretto riporto dell’Head of Information Security Governance.

COMPITI:

• Definire e gestire la strategia e la roadmap dell’architettura di sicurezza delle piattaforme di Edgewing

• Guidare la progettazione e la governance delle architetture di sicurezza per le piattaforme enterprise e i servizi condivisi

• Garantire che la sicurezza sia integrata “by design” in tutte le piattaforme cloud, infrastrutturali, applicative e dati

• Stabilire standard, pattern e reference architecture di sicurezza

• Fornire supervisione architetturale e di assurance per la principale piattaforma e le iniziative di trasformazione

• Assicurare l’allineamento ai requisiti delle security policy, al livello di rischio accettabile e agli obblighi normativi

• Collaborare strettamente con enterprise architecture, engineering e delivery team

• Identificare e gestire rischi architetturali di sicurezza e technical debt

• Supportare le attività di threat modelling e le valutazioni dei rischi architetturali a livello di piattaforma

• Fornire consulenza specialistica sulle tecnologie emergenti e sulle tendenze in ambito platform security

• Rappresentare l’architettura di sicurezza delle piattaforme nei comitati di governance e presso la senior leadership

• Guidare, formare e sviluppare gli architect e gli specialisti della platform security

REQUISITI:

Titolo di studio: Laurea o qualifica equivalente in cybersecurity, informatica, ingegneria o discipline affini

Conoscenze e competenze tecniche:

Certificazioni professionali rilevanti (o in corso di ottenimento), tra cui:

• CISSP, CCSP o CISM

• SABSA, TOGAF o altre certificazioni nel campo dell’architettura

• Certificazioni di sicurezza delle piattaforme cloud (es. AWS, Azure, GCP)

Requisiti essenziali:

• Solida esperienza in ruoli di security architecture e platform design

• Approfondita conoscenza della sicurezza delle piattaforme cloud, infrastrutturali e dei servizi condivisi

• Esperienza comprovata nel definire e governare l’architettura di sicurezza su scala enterprise

• Competenza nello sviluppo di standard, pattern e roadmap di architettura di sicurezza

• Eccellenti capacità di interazione e gestione degli stakeholder, inclusi leader tecnici e business

• Capacità di valutare architetture di piattaforma complesse e prendere decisioni architetturali basate sul rischio

Requisiti preferenziali:

• Esperienza in ambienti aziendali di grandi dimensioni, complessi o regolamentati

• Conoscenza dei principi di zero trust, della sicurezza identity‑centric e delle architetture moderne di piattaforma

• Esperienza nel supporto a programmi di trasformazione su larga scala o migrazioni cloud

• Familiarità con architetture di resilienza, disponibilità e disaster recovery

• Comprensione dei principi di data protection e privacy-by-design

• Esperienza nell’integrazione dell’architettura di sicurezza con le funzioni di enterprise e solution architecture

Conoscenze linguistiche: inglese C1

Cosa offriamo?
Il nostro contratto collettivo del lavoro di riferimento è il CCNL per Industria Metalmeccanica Privata e della Installazione di Impianti;
Modalità di lavoro: Ibrida
Categoria contrattuale: Impiegato

Tipologia contrattuale: tempo indeterminato
Range Retributivo

48.0000 - 58. 239 € RAL

Tredicesima mensilità;
Premialità legata ai risultati di Business
Buoni Welfare dal valore di 250 euro annui;
Opportunità di formazione e aggiornamento continuo delle competenze professionali e delle soft skill;
Benessere: mettiamo al primo posto il benessere economico, fisico, sociale e psicologico delle nostre persone, offrendo molteplici soluzioni vicine alle loro esigenze.

L’azienda si riserva la possibilità di effettuare valutazioni in merito al livello di inquadramento e alla proposta economica, sulla base di criteri oggettivi emersi nel corso del processo di selezione e in coerenza con la seniority del/della candidato/a individuato/a e della posizione, nel rispetto dei principi di equità, trasparenza e pari opportunità previsti dalla normativa vigente.

Aspettiamo la tua candidatura: inviaci il tuo CV entro tre settimane dall’apertura dell’annuncio di lavoro.

Come funziona il processo di selezione?

A seguito della raccolta delle candidature, vengono valutati e identificati i CV maggiormente in linea con i requisiti richiesti.

Le/i candidate/i selezionate/i sostengono un colloquio conoscitivo con il team delle Risorse Umane, motivazionale e attitudinale, seguito da un’intervista di approfondimento tecnico con il Business.

Al termine del processo, alla persona viene restituito un feedback, sia in caso di esito positivo che negativo

Seniority:

Senior

Primary Location:

IT - Roma - Via Montello

Contract Type:

Permanent

Hybrid Working:

Hybrid