Security Architect

RED Global; Cuneo; Remoto; EUR 40.000 - 60.000; Part-time

Descrizione del lavoro

Un'agenzia di consulenza IT cerca un Security Architect per progettare architetture di sicurezza e valutare rischi in infrastrutture enterprise. Il candidato ideale ha esperienza con standard come ISO 27001 e pratiche di incident response. Il lavoro è completamente remoto, richiedendo competenze in tecnologie di sicurezza ICT.

Competenze

• Esperienza nella progettazione di architetture di sicurezza end-to-end.
• Competenze nella valutazione di rischi e minacce.
• Capacità di collaborazione con team di architettura e sviluppo.

Mansioni

• Progettare architetture di sicurezza per infrastrutture enterprise.
• Definire piani di mitigazione e requisiti di sicurezza.
• Collaborare con vari team per integrare best practices di sicurezza.

Conoscenze

Familiarità con ISO 27001

Incident response

Network Security

Data Security

Identity & Access Management (IAM)

Application Security

Sicurezza infrastrutturale

Descrizione del lavoro

Overview

Ruolo : Security Architect

Durata : 3-4 mesi + possibilita\' di estensione

Luogo : 100% Remoto

Lingua : Italiano

B2B Contract / Freelancer / Partita IVA

Responsabilità Principali

• Progettare e definire architetture di sicurezza end-to-end per infrastrutture enterprise e ambienti ibridi (on-premises e cloud, se applicabile).
• Valutare rischi e minacce, definendo piani di mitigazione e requisiti di sicurezza.
• Collaborare con team di architettura, sviluppo e operation per integrare le best practice di sicurezza in ogni fase del ciclo di vita delle soluzioni.
• Guidare l’adozione di standard, policy e framework di sicurezza a livello aziendale.
• Effettuare assessment periodici e supportare audit di sicurezza.
• Fornire consulenza tecnica su progetti strategici, garantendo la compliance alle normative e agli standard di settore.

Competenze Tecniche Richieste

• Familiarità con standard e framework come ISO 27001, NIST, CIS Controls, OWASP.
• Conoscenza delle pratiche di incident response e business continuity.
• Conoscenza approfondita delle principali componenti e tecnologie di sicurezza ICT, tra cui:
• • Network Security: firewall, IDS / IPS, VPN, segmentazione di rete.
• • Data Security: crittografia, DLP, gestione delle chiavi.
• • Identity & Access Management (IAM): Single Sign-On, MFA, gestione privilegi.
• • Application Security: protezione del ciclo di sviluppo software, testing, DevSecOps.
• • Sicurezza infrastrutturale: sistemi operativi, virtualizzazione, container.