Platform Security Architect: AWS, IAM & Secure SDLC Leader

Deel; Genova; On-site; EUR 120,000 - 180,000; Full time

Benefits offered by this job

Stock grant opportunities

Flexible office membership

Country-based perks

Inclusive, equal-opportunity employer

Job summary

Deel è alla ricerca di un Platform Security Lead per guidare la postura di sicurezza across applicazioni, servizi e ambienti cloud (AWS). Sarai responsabile di architettura, tooling, IAM e sicurezza del container, con attenzione alla supply chain e al rispetto di SOC 2 II, ISO 27001, PCI DSS e GDPR.

La posizione richiede leadership, capacità di tradurre concetti complessi in linee guida operative e una forte collaborazione con Compliance e team ingegneristici.

Qualifications

• 3+ anni di esperienza in cybersecurity con sicurezza cloud e applicativa.
• Esperienza approfondita in AWS IAM, controlli di rete, logging e protezione dati.
• Conoscenza di OWASP Top 10, API security, design di autenticazione/Autorizzazione.
• Esperienza con i tool Wiz, Orca/Prisma Cloud e Aikido o Snyk/Semgrep/GitHub Advanced Security.
• Gates di sicurezza CI/CD per codice e IaC.
• Sicurezza di container e Kubernetes: hardening, runtime, RBAC.
• Threat modeling (STRIDE, attack trees).
• Capacità di leggere/scrivere codice in TypeScript/Node.js, Python, Go o Java.
• Gestione Secrets (Vault, AWS Secrets Manager) e cifratura.
• Gestione vulnerabilità o programma bug bounty/pentest.
• Conoscenza SOC 2 II, ISO 27001, PCI DSS e GDPR.
• Capacità di tradurre concetti di sicurezza in linee guida per ingegneri/executives.
• Ottime capacità comunicative in inglese.

Responsibilities

• Progettare e guidare la strategia di sicurezza della piattaforma su applicazioni, servizi e cloud (AWS).
• Gestire tooling di sicurezza (Wiz, Aikido) e tradurre le findings in fixes concreti.
• Progettare IAM e autenticazione/autorizzazione delle applicazioni, inclusa multi-tenant isolation.
• Integrare la sicurezza nel SDLC e CI/CD con guardrails per codice e IaC.
• Sicurezza di container e Kubernetes: image hardening, runtime, policy.
• Gestire la sicurezza della supply chain del software, dalle dipendenze all’origine degli artefatti.
• Guidare threat modeling e integrarlo nei processi di progettazione engineering.
• Gestire vulnerability management e coordinare remediation con i team.
• Guidare incident response di sicurezza su livelli applicativi e cloud.
• Collaborare con Privacy/Compliance per SOC 2 II, ISO 27001, PCI DSS e GDPR.
• Far crescere la sicurezza tramite Security Champions e formazione su secure coding.
• Agire da autorità tecnica su sicurezza della piattaforma e influenzare la strategia cloud a livello dirigenziale.
• Utilizzare l’AI per migliorare la postura di sicurezza e le funzionalità sicure dell’AI.

Skills

Cybersecurity leadership

AWS security

Application security

CI/CD security

Container security

Kubernetes security

Threat modeling

Programming ability

Secrets management

Vulnerability management

Security standards

English communication

Comunicazione chiara

Tools

Wiz

Orca/Prisma Cloud

Aikido

Snyk

Semgrep

GitHub Advanced Security

Job description

Deel è alla ricerca di un Platform Security Lead per guidare la postura di sicurezza across applicazioni, servizi e ambienti cloud (AWS). Sarai responsabile di architettura, tooling, IAM e sicurezza del container, con attenzione alla supply chain e al rispetto di SOC 2 II, ISO 27001, PCI DSS e GDPR.

La posizione richiede leadership, capacità di tradurre concetti complessi in linee guida operative e una forte collaborazione con Compliance e team ingegneristici.