Security Architect

RED Global; Bergamo; Remoto; EUR 60.000 - 80.000; Part-time

Descrizione del lavoro

Un’agenzia globale di consulenza sta cercando un Security Architect per un contratto di 3-4 mesi (possibile estensione). Sarai responsabile della progettazione di architetture di sicurezza in contesti enterprise, garantendo la protezione di reti e dati. La posizione è 100% remota e richiede conoscenze approfondite in standard di sicurezza ICT e gestione delle minacce.

Competenze

• Esperienza solida nella progettazione e implementazione di architetture di sicurezza.
• Capacità di valutare rischi e minacce con piani di mitigazione efficaci.
• Competenze nella collaborazione con diversi team per integrare best practices.

Mansioni

• Progettare architetture di sicurezza end-to-end per ambienti ibridi.
• Definire piani di mitigazione per rischi e minacce.
• Supportare audit di sicurezza e compliance.

Conoscenze

Familiarità con standard e framework come ISO 27001

Conoscenza delle pratiche di incident response

Network Security

Data Security

Identity & Access Management (IAM)

Application Security

Sicurezza infrastrutturale

Descrizione del lavoro

Overview

Ruolo: Security Architect

Durata: 3-4 mesi + possibilita' di estensione

Luogo: 100% Remoto

Lingua: Italiano

B2B Contract / Freelancer / Partita IVA

Scope del progetto: Ricerchiamo un Architetto di Sicurezza con solida esperienza nella progettazione e implementazione di architetture di sicurezza in contesti enterprise e su piattaforme on-premises. La figura sarà responsabile di definire strategie e soluzioni di sicurezza ICT a 360°, garantendo la protezione di reti, dati, applicazioni e identità digitali.

Responsabilità Principali:

• Progettare e definire architetture di sicurezza end-to-end per infrastrutture enterprise e ambienti ibridi (on-premises e cloud, se applicabile).
• Valutare rischi e minacce, definendo piani di mitigazione e requisiti di sicurezza.
• Collaborare con team di architettura, sviluppo e operation per integrare le best practice di sicurezza in ogni fase del ciclo di vita delle soluzioni.
• Guidare l’adozione di standard, policy e framework di sicurezza a livello aziendale.
• Effettuare assessment periodici e supportare audit di sicurezza.
• Fornire consulenza tecnica su progetti strategici, garantendo la compliance alle normative e agli standard di settore.

Competenze Tecniche Richieste:

• Familiarità con standard e framework come ISO 27001, NIST, CIS Controls, OWASP.
• Conoscenza delle pratiche di incident response e business continuity.
• Conoscenza approfondita delle principali componenti e tecnologie di sicurezza ICT, tra cui
  • Network Security: firewall, IDS / IPS, VPN, segmentazione di rete.
  • Data Security: crittografia, DLP, gestione delle chiavi.
  • Identity & Access Management (IAM): Single Sign-On, MFA, gestione privilegi.
  • Application Security: protezione del ciclo di sviluppo software, testing, DevSecOps.
  • Sicurezza infrastrutturale: sistemi operativi, virtualizzazione, container.