Security Architect

Cegeka; Cologno Monzese; Ibrido; EUR 90.000 - 125.000; Tempo pieno

Vantaggi offerti da questo lavoro

Hybrid work model

Descrizione del lavoro

Cegeka Italia cerca uno Security Architect con almeno 5 anni di esperienza per definire ed evolvere architetture di sicurezza per clienti enterprise, operando in un contesto multinazionale e con requisiti normativi stringenti (NIS2, DORA, GDPR).

Gestirai assessment, governance e remediation in IT, OT e IoT, collaborando con team Cegeka per deployment e servizi su cloud ibridi e data center distribuiti, contribuendo al SOC globale e alla resilienza cyber.

Competenze

• Competenze in progettazione architetture di sicurezza e documentazione tecnica (HLD/LLD).
• Esperienza in security assessment e definizione di piani di remediation in contesti complessi.
• Conoscenza di framework di cybersecurity e norme (NIST CSF 2.0, ISO 27001, NIS2, DORA, GDPR).
• Buona padronanza dell`inglese per contesti internazionali; italiano madrelingua preferibile.

Mansioni

• Condurre assessment di sicurezza e governance in IT, OT e IoT.
• Definire piani di remediation basati su approcci risk-based.
• Collaborare con team internazionali per deployment e evoluzione del SOC globale Cegeka.
• Contribuire al miglioramento continuo della postura di sicurezza e vulnerability management.

Conoscenze

Architetture di sicurezza

Security assessment

Remediation planning

Vulnerability management

OT/IoT security

NIST CSF 2.0

ISO 27001

NIS2/DORA/GDPR

English proficiency

Italiano madrelingua

Strumenti

Tenable

SOC tools

Descrizione del lavoro

Cegeka è una primaria realtà internazionale operante nel settore dell’Information Technology, con una solida presenza europea e una crescente espansione globale. Il Gruppo supporta organizzazioni pubbliche e private nei loro percorsi di trasformazione digitale, affiancandole nella progettazione, implementazione e gestione di soluzioni tecnologiche innovative e scalabili.

In Gruppo Cegeka con i suoi 7 Data Center propri in Europa (distribuiti fra Belgio, Olanda, Lussemburgo ed Italia) e le soluzioni Hybrid Cloud (Azure ed AWS), offre un portafoglio integrato di servizi e competenze altamente specializzate nelle aree delle Infrastrutture e del Cloud, delle Business Solutions (tra cui soluzioni ERP e applicative verticali), Data & Analytics, sviluppo e gestione di Applicazioni, abilitando modelli operativi moderni, sicuri e data-driven. L’approccio si distingue per una forte integrazione tra consulenza, delivery e gestione operativa, con un focus costante su qualità, sicurezza delle informazioni, continuità dei servizi e centralità della sovranità Europea.

La particolare attenzione agli aspetti di cyber security e resilienza operativa, hanno consentito il riconoscimento di Cegeka come “Cybersecurity Company of the Year 2025“ all’interno della competizione europea “Data News Awards for Excellence” e la nomination 2026 come “Cybersecurity Excellence Award”

In Italia, Cegeka rappresenta una realtà di riferimento con circa 450 professionisti e oltre 40 anni di esperienza, supportando in modo continuativo importanti aziende manifatturiere e di servizi. La presenza italiana si distingue per una profonda conoscenza del tessuto industriale locale, un forte orientamento all’innovazione e un elevato livello di competenze in ambito applicativo, infrastrutturale e di sicurezza informatica.

Descrizione del ruolo

Siamo alla ricerca di un/una Security Architect con almeno 5 anni di esperienza da inserire nel team di Cybersecurity della Divisione Digital Infrastructure Services di Cegeka Italia.

In questo ruolo, opererai in un contesto multinazionale e altamente qualificato, contribuendo alla definizione e all’evoluzione delle architetture di sicurezza per clienti enterprise operanti in diversi settori (industriale, finance, healthcare, public sector), spesso soggetti a stringenti requisiti normativi (es. NIS2, DORA, GDPR).

Ti occuperai a 360 gradi di assessment, progettazione e governance della sicurezza in ambito IT, OT e IoT, lavorando a diretto contatto con i clienti e con i team internazionali Cegeka per:

• identificare vulnerabilità e rischi
• definire piani di remediation basati su approcci risk-based
• supportare programmi di miglioramento continuo della postura di sicurezza

Avrai inoltre l’opportunità di:

• collaborare con i team internazionali di Infrastructure Managed Services e Cybersecurity per il deployment e l’evoluzione del SOC globale Cegeka (Modern SOC e MDR)
• contribuire all’erogazione di servizi su ambienti complessi, inclusi cloud sovrani europei, infrastrutture ibride e data center distribuiti
• partecipare al miglioramento continuo dei processi di Vulnerability Management e Threat Detection & Response

Entrando in Cegeka, lavorerai in un ambiente orientato alla cyber resilience, con accesso a competenze, tecnologie e best practice condivise a livello globale.

In base al tuo percorso e alle tue ambizioni, potrai entrare a far parte del Global Security Advisory Team, contribuendo a iniziative strategiche e progetti cross-country.

• Ottima conoscenza degli ambienti IT e buona conoscenza degli ambienti OT/IoT
• Esperienza della conduzione di security assessment e nella definizione di piani di remediation in contesti complessi e regolati
• Capacità di progettare architetture di sicurezza e produrre documentazione tecnica (HLD/LLD)
• Buona conoscenza dei principali framework di cybersecurity (es. NIST CSF 2.0, MITRE ATT&CK)
• Conoscenza delle normative e dei requisiti di compliance (es. ISO 27001, NIS2, DORA, GDPR)
• Esperienza in almeno uno dei seguenti ambiti:
• Esperienza con almeno due tecnologie tra:
• Familiarità con strumenti di Vulnerability Management (es. Tenable o analoghi)
• Madrelingua italiano oppure conoscenza fluente della lingua italiana
• Buona conoscenza della lingua inglese (livello Upper Intermediate o superiore), necessaria per operare in contesti internazionali, interagire con team globali e partecipare a progetti cross-country

Titoli preferenziali

• Certificazioni in ambito cybersecurity (es. Microsoft, Fortinet, Cisco, o equivalenti)
• Esperienza in contesti multi-country o internazionali
• Esperienza su architetture cloud (Azure, hybrid cloud) e modelli Zero Trust

Sede e modalità di lavoro

Cologno Monzese (Modalità ibrida ovvero 2 gg a settimana in sede e il resto da remoto)