Secure-by-Design Lead Architect

Leonardo SpA; Roma; Hybrid; EUR 35,000 - 55,000; Full time

Benefits offered by this job

Welfare 250 euro annui

Job summary

Leonardo SpA cerca un Secure by Design Lead Specialist per gestire integrazione principi di sicurezza nei progetti GCAP. Ruolo in JV con sede GCAP e distacco in UK per minimo 3 anni; guiderà attività di architettura, threat modelling e assurance fin dalle fasi iniziali del ciclo di vita dei sistemi Edgewing.

Richieste: Laurea in cybersecurity o ingegneria, certificazioni rilevanti, esperienza in security design e conoscenza di standard ISO/NIST; inglese C1.

Qualifications

• Esperienza solida nella progettazione sicura di sistemi, applicazioni o soluzioni.
• Comprensione dei principi di Secure by Design e architettura di sicurezza.
• Conduzione di security design review e threat modelling.
• Capacità di valutare design tecnici complessi e identificare lacune di sicurezza.
• Buone capacità comunicative per spiegare sicurezza a interlocutori non tecnici.

Responsibilities

• Guidare l’implementazione dei principi di Secure by Design nei progetti e lungo il ciclo di vita.
• Fornire consulenza specialistica in sicurezza del design a team tech e di business.
• Revisionare architetture di soluzione, design tecnici e proposte progettuali.
• Identificare rischi di sicurezza nelle fasi di design e proporre controlli.
• Developare e mantenere standard e linee guida Secure by Design.

Skills

Secure by Design

Threat modelling

Architettura di sicurezza

Security design reviews

Comunicazione tecnica

Education

Laurea o qualifica equivalente in cybersecurity/informatica/ingegneria

Certificazioni professionali rilevanti (CISSP/CSSLP/CISM/SABSA/Togaf)

Certificazioni di sicurezza Cloud o applicativa

Tools

TOGAF

ISO 27001

NIST

Job description

Leonardo SpA cerca un Secure by Design Lead Specialist per gestire integrazione principi di sicurezza nei progetti GCAP. Ruolo in JV con sede GCAP e distacco in UK per minimo 3 anni; guiderà attività di architettura, threat modelling e assurance fin dalle fasi iniziali del ciclo di vita dei sistemi Edgewing.

Richieste: Laurea in cybersecurity o ingegneria, certificazioni rilevanti, esperienza in security design e conoscenza di standard ISO/NIST; inglese C1.