Security Architect

RED Global; La Spezia; Remoto; EUR 30.000 - 50.000; Part-time

Descrizione del lavoro

Un'azienda di consulenza IT cerca un Architetto di Sicurezza esperto per progettare e implementare architetture di sicurezza in contesti enterprise. La figura guiderà strategie di sicurezza e collaborerà con diversi team per garantire la protezione di dati e reti. Richiesti standard di sicurezza come ISO 27001 e competenze in incident response. Questa posizione è completamente remota.

Competenze

• Esperienza nella progettazione di architetture di sicurezza in contesti enterprise.
• Conoscenza delle pratiche di business continuity.
• Capacità di integrare le best practice di sicurezza nel ciclo di vita delle soluzioni.

Mansioni

• Progettare architetture di sicurezza end-to-end.
• Valutare rischi e definire piani di mitigazione.
• Collaborare con team di sviluppo e operation.

Conoscenze

Familiarità con standard e framework come ISO 27001

Conoscenze di incident response

Conoscenze approfondite di sicurezza ICT

Descrizione del lavoro

Overview

Ruolo : Security Architect

Durata : 3-4 mesi + possibilita' di estensione

Luogo : 100% Remoto

Lingua : Italiano

B2B Contract / Freelancer / Partita IVA

Scope del progetto

Ricerchiamo un Architetto di Sicurezza con solida esperienza nella progettazione e implementazione di architetture di sicurezza in contesti enterprise e su piattaforme on-premises. La figura sarà responsabile di definire strategie e soluzioni di sicurezza ICT a 360°, garantendo la protezione di reti, dati, applicazioni e identità digitali.

Responsabilità Principali

• Progettare e definire architetture di sicurezza end-to-end per infrastrutture enterprise e ambienti ibridi (on-premises e cloud, se applicabile).
• Valutare rischi e minacce, definendo piani di mitigazione e requisiti di sicurezza.
• Collaborare con team di architettura, sviluppo e operation per integrare le best practice di sicurezza in ogni fase del ciclo di vita delle soluzioni.
• Guidare l’adozione di standard, policy e framework di sicurezza a livello aziendale.
• Effettuare assessment periodici e supportare audit di sicurezza.
• Fornire consulenza tecnica su progetti strategici, garantendo la compliance alle normative e agli standard di settore.

Competenze Tecniche Richieste

• Familiarità con standard e framework come ISO 27001, NIST, CIS Controls, OWASP.
• Conoscenza delle pratiche di incident response e business continuity.
• Conoscenza approfondita delle principali componenti e tecnologie di sicurezza ICT, tra cui:
  • Network Security : firewall, IDS / IPS, VPN, segmentazione di rete.
  • Data Security : crittografia, DLP, gestione delle chiavi.
  • Identity & Access Management (IAM) : Single Sign-On, MFA, gestione privilegi.
  • Application Security : protezione del ciclo di sviluppo software, testing, DevSecOps.
  • Sicurezza infrastrutturale : sistemi operativi, virtualizzazione, container.