Platform Security Architect — AWS & DevSecOps Lead

Deel; Rovigo; On-site; EUR 120,000 - 180,000; Full time

Benefits offered by this job

Stock grant opportunities

Optional flexible working office memb

Additional country-based perks

Inclusive employer

Job summary

Deel cerca un Platform Security Lead per guidare la postura di sicurezza della piattaforma fintech/HR a livello globale. La figura definisce pattern sicuri, gestisce tooling integrato e instaura guardrail in SDLC e CI/CD, occupandosi di IAM, sicurezza di container e supply chain, collaborando con Compliance per SOC 2 II, ISO 27001, PCI DSS e GDPR.

La posizione richiede esperienza avanzata in sicurezza cloud (AWS), capacità di guidare decisioni basate sul rischio e comunicazione efficace con

Qualifications

• 3+ anni in cybersecurity con profondità in cloud e sicurezza applicativa.
• Esperienza AWS security: IAM, controlli di rete, logging e protezione dati.
• Conoscenza di OWASP Top 10, API security e design dell'autenticazione.
• Esperienza con Wiz, Orca/Prisma Cloud e Aikido o simili.
• CI/CD security gates per codice e IaC.
• Sicurezza di container/Kubernetes: image hardening e RBAC.
• Threat modeling (STRIDE, attack trees).
• Capacità di leggere/scrivere codice production in almeno un linguaggio (TypeScript/Node.js, Python, Go, Java).
• Conoscenza SOC 2 II, ISO 27001, PCI DSS, GDPR.

Responsibilities

• Definire strategia di sicurezza della piattaforma across applicazioni e cloud (AWS).
• Gestire programma di tooling di sicurezza e tradurre findings in mitigazioni.
• Progettare IAM e autenticazione/autorizzazione, inclusa multi-tenant isolation.
• Integrare sicurezza nello SDLC e CI/CD con guardrail per codice/IaC.
• Sicurezza container e Kubernetes: image hardening, runtime, policy.
• Gestire sicurezza supply chain dal fornitore agli artefatti.
• Guidare threat modeling e integrazione nei processi di design.
• Gestire vulnerability management e remediation con engineering.
• Coordinarsi con Privacy/Compliance per SOC 2 II, ISO 27001, PCI DSS, GDPR.
• Promuovere sicurezza tramite programma Security Champions e training.
• Agire da’autorità tecnica su sicurezza piattaforma e influenzare la cloud strategy.

Skills

Chiarezza comunicativa

Collaborazione cross-funzionale

Decisioni basate sul rischio

Competenza in Inglese

Lettura scrittura codice (TypeScript/2

Tools

Wiz

Orca

Prisma Cloud

Aikido

Snyk

Semgrep

GitHub Advanced Security

Job description

Deel cerca un Platform Security Lead per guidare la postura di sicurezza della piattaforma fintech/HR a livello globale. La figura definisce pattern sicuri, gestisce tooling integrato e instaura guardrail in SDLC e CI/CD, occupandosi di IAM, sicurezza di container e supply chain, collaborando con Compliance per SOC 2 II, ISO 27001, PCI DSS e GDPR.

La posizione richiede esperienza avanzata in sicurezza cloud (AWS), capacità di guidare decisioni basate sul rischio e comunicazione efficace con