Secure by Design Lead — GCAP Program (UK)

Leonardo; Roma; Hybrid; EUR 35,000 - 55,000; Full time

Benefits offered by this job

Buoni Welfare 250 €/anno

Formazione continua

Tredicesima mensilità

Job summary

Leonardo ricerca un Secure by Design Lead Specialist per il Quartier Generale GCAP, con distacco in UK per almeno 3 anni. Il ruolo integra sicurezza fin dalle fasi iniziali, guidando architetture sicure nei sistemi Edgewing, software e servizi.

Verrà riportato al Manager di Governance JV GCAP e collaborerà con team di sviluppo, cloud e infrastruttura. Requisiti: laurea in cybersecurity o ingegneria, certificazioni (CISSP/CSSLP/CISM), conoscenze di SOC, ISO/NIST e linguaggio tecnico.

Qualifications

• Esperienza nella progettazione sicura di sistemi, applicazioni o soluzioni.
• Conoscenza dei principi di Secure by Design e di architettura di sicurezza.
• Capacità di condurre security design review e threat modelling.

Responsibilities

• Guidare l’implementazione dei principi di Secure by Design nei progetti e lungo il ciclo di vita dei prodotti.
• Fornire consulenza in materia di sicurezza del design ai team tecnologici e di business.
• Revisionare architetture di soluzione, design tecnici e proposte progettuali.
• Identificare rischi di sicurezza nelle fasi di design e proporre controlli proporzionati.
• Sviluppare e mantenere standard e linee guida Secure by Design.

Skills

Cybersecurity

Secure by Design

Threat modelling

Architettura di sicurezza

Education

Laurea in cybersecurity/informatica/ingegneria

Tools

CISSP/CSSLP/CISM

SABSA/TOGAF

Cloud Security

Job description

Leonardo ricerca un Secure by Design Lead Specialist per il Quartier Generale GCAP, con distacco in UK per almeno 3 anni. Il ruolo integra sicurezza fin dalle fasi iniziali, guidando architetture sicure nei sistemi Edgewing, software e servizi.

Verrà riportato al Manager di Governance JV GCAP e collaborerà con team di sviluppo, cloud e infrastruttura. Requisiti: laurea in cybersecurity o ingegneria, certificazioni (CISSP/CSSLP/CISM), conoscenze di SOC, ISO/NIST e linguaggio tecnico.