Network Security Architect (Zero Trust & Cloud Edge) Senior

Intesa Sanpaolo; Milano; In loco; EUR 45.000 - 55.000; Tempo pieno

Vantaggi offerti da questo lavoro

Lavoro flessibile

Settimana corta 4x9

Corporate Academy

Copertura sanitaria

Previdenza complementare

Formazione continua

Descrizione del lavoro

Intesa Sanpaolo S.p.A. cerca un esperto di Cybersecurity Architecture per guidare l’evoluzione del perimetro e dei flussi di dati della Banca, con focus su Zero Trust e architetture ibride e multi-cloud.

Sarai parte del team Cybersecurity Architecture e progetterai difese di rete avanzate per garantire resilienza contro attacchi sofisticati. Definirai la roadmap di adozione del modello Zero Trust, integrando SASE/SSE, NDR, WAF e DDoS protection, e assicurerai conformità ai requisiti normativi.

Competenze

• Almeno 5 anni di esperienza in Network Security Architecture.
• Conoscenza approfondita di Zero Trust, SASE/SSE e micro-segmentazione.
• Padronanza dei protocolli di rete e delle logiche di firewalling NGFW.
• Capacità di progettare architetture di rete resilienti e conformi ai requisiti di isolamento del settore bancario.
• Solida comprensione delle minacce di rete e delle tattiche di attacco mappate su MITRE ATT&CK.
• Ottima conoscenza della lingua inglese.

Mansioni

• Disegnare e implementare la roadmap architetturale per l'adozione del modello Zero Trust a livello globale.
• Progettare soluzioni di micro-segmentazione per prevenire il movimento laterale nei data center e nel cloud.
• Architettare la sicurezza perimetrale moderna adottando SASE e SSE per proteggere dipendenti remoti e branch office.
• Definire gli standard di sicurezza per Cloud Networking e la connettività end-to-end.
• Progettare architetture di Network Detection and Response e integrazione WAF/DDoS protection.

Conoscenze

Zero Trust

SASE/SSE

Micro-segmentation

NGFW Firewalling

Network protocols

MITRE ATT&CK

English proficiency

Descrizione del lavoro

Entrerai nella direzione Cybersecurity con l'obiettivo di evolvere il modo in cui proteggiamo il perimetro e i flussi di dati della Banca. All'interno del team di Cybersecurity Architecture, definirai e supporterai la continua evoluzione dell'organizzazione verso un'architettura Zero Trust. Sarai responsabile della progettazione di difese di rete avanzate per ambienti ibridi e multi-cloud, garantendo la resilienza contro attacchi sofisticati in conformità ai requisiti normativi.

Quali saranno le tue attività

• Disegnare e implementare la roadmap architetturale per l'adozione del modello Zero Trust (es. framework CISA o NIST 800-207) a livello globale
• Progettare soluzioni di micro-segmentazione (network e workload-level) per prevenire il movimento laterale degli attaccanti nei data center e nel cloud
• Architettare la sicurezza perimetrale moderna adottando soluzioni SASE (Secure Access Service Edge) e SSE (Security Service Edge) per proteggere dipendenti remoti e branch office
• Definire gli standard di sicurezza per il Cloud Networking (VPC, Transit Gateways, Network Security Groups) e la connettività crittografata end-to-end
• Progettare architetture di Network Detection and Response (NDR), integrazione WAF/DDoS protection per esposti internet e difese contro attacchi a livello di infrastruttura

Chi stiamo cercando

Se hai le seguenti caratteristiche, ti stiamo aspettando:

• Almeno 5 anni di esperienza in Network Security Architecture
• Conoscenza approfondita di tecnologie Zero Trust, SASE/SSE e micro-segmentazione
• Padronanza dei protocolli di rete, delle VPN di nuova generazione e delle logiche di firewalling NGFW
• Capacità di progettare architetture di rete resilienti e conformi ai requisiti di isolamento del settore bancario
• Solida comprensione delle minacce di rete e delle tattiche di attacco mappate su MITRE ATT&CK
• Ottima conoscenza della lingua inglese

Costituiscono titolo preferenziale certificazioni:

• Retribuzione annua lorda a partire da 50.000 €
• Il Gruppo prevede una componente variabile della remunerazione così come disciplinata dalle Politiche di Remunerazione consultabili sul sito di Gruppo
• Elementi complementari disciplinati dal Contratto Collettivo Nazionale del Credito e accordi aziendali di secondo livello
• Iniziative di sviluppo professionale a supporto della crescita delle nostre persone
• Ampia offerta formativa tramite la Corporate Academy dedicata allo sviluppo continuo delle competenze professionali, manageriali e trasversali a tutti i livelli
• Possibilità di aderire al lavoro flessibile e alla settimana corta 4x9
• Sistema moderno e integrato di welfare aziendale (link)
• Copertura sanitaria e previdenza complementare a decorrere dall’assunzione
• Vantaggi sui prodotti e servizi bancari del Gruppo

Chi siamo

Siamo leader in Italia e uno dei principali gruppi bancari in Europa. Unisciti a noi e fai parte della nostra storia di successo! Con oltre 20 milioni di clienti in Italia e all'estero siamo un vero e proprio motore di crescita sostenibile con un forte impegno per l'ambiente e un impatto tangibile sulla società.

Le persone sono al centro, ce ne prendiamo cura impegnandoci nel creare una cultura inclusiva all'interno del Gruppo in cui tutti si sentano protagonisti e valorizzati.

L’Area di Governo Chief Security Officer presidia in modo integrato la sicurezza fisica, la sicurezza informatica e la continuità operativa del Gruppo, facendo leva su competenze specialistiche e soluzioni tecnologiche avanzate, con l’obiettivo di garantire elevati standard di sicurezza a livello internazionale.

L’Area comprende le strutture di Security Staff, Group Security Planning & Models Monitoring, Corporate and Physical Security e Cybersecurity, Antifraud & Business Continuisti Management, assicurando un approccio coordinato e trasversale alla protezione del Gruppo.

Unisciti alla nostra realtà internazionale. Il futuro non si aspetta, si sceglie!

Garantiamo un ambiente inclusivo e di pari opportunità. Considereremo tutte le candidature a prescindere da razza, religione, orientamento sessuale, identità di genere, stato civile, età, disabilità o qualsiasi altra categoria protetta nel rispetto dei D.lgs. 198/2006, 215/03 e 216/03.

Per la valutazione delle candidature, i dati saranno utilizzati da Intesa Sanpaolo S.p.A. come Data Controller. Ti invitiamo a prendere visione dell’Informativa Privacy dedicata.