Security Architect

RED Global; Padova; Remoto; EUR 60.000 - 80.000; Part-time

Descrizione del lavoro

Un'agenzia di consulenza tecnologica sta cercando un Architetto di Sicurezza con esperienza nella progettazione di architetture di sicurezza. Questa posizione comporta la responsabilità di definire strategie di sicurezza ICT, valutare rischi e collaborare con team cross-funzionali. Il candidato deve avere una solida competenza nelle tecnologie di sicurezza ICT e negli standard di settore. Opportunità di lavoro 100% remoto per un contratto B2B.

Competenze

• Esperienza consolidata nella progettazione di architetture di sicurezza in contesti enterprise.
• Competenze tecniche in sicurezza ICT e normative di settore richieste.

Mansioni

• Progettare e definire architetture di sicurezza end-to-end.
• Valutare rischi e definire piani di mitigazione.
• Collaborare con team per integrare best practices di sicurezza.
• Guidare l'adozione di standard di sicurezza aziendale.
• Effettuare assessment e supportare audit di sicurezza.

Conoscenze

Familiarità con standard e framework ISO 27001

Conoscenza delle pratiche di incident response

Conoscenza di tecnologie di sicurezza ICT

Descrizione del lavoro

Overview

Ruolo: Security Architect

Durata: 3-4 mesi + possibilita' di estensione

Luogo: 100% Remoto

Lingua: Italiano

B2B Contract / Freelancer / Partita IVA

Scope del progetto: Ricerchiamo un Architetto di Sicurezza con solida esperienza nella progettazione e implementazione di architetture di sicurezza in contesti enterprise e su piattaforme on-premises. La figura sarà responsabile di definire strategie e soluzioni di sicurezza ICT a 360°, garantendo la protezione di reti, dati, applicazioni e identità digitali.

Responsabilità Principali:

• Progettare e definire architetture di sicurezza end-to-end per infrastrutture enterprise e ambienti ibridi (on-premises e cloud, se applicabile).
• Valutare rischi e minacce, definendo piani di mitigazione e requisiti di sicurezza.
• Collaborare con team di architettura, sviluppo e operation per integrare le best practice di sicurezza in ogni fase del ciclo di vita delle soluzioni.
• Guidare l’adozione di standard, policy e framework di sicurezza a livello aziendale.
• Effettuare assessment periodici e supportare audit di sicurezza.
• Fornire consulenza tecnica su progetti strategici, garantendo la compliance alle normative e agli standard di settore.

Competenze Tecniche Richieste:

• Familiarità con standard e framework come ISO 27001, NIST, CIS Controls, OWASP.
• Conoscenza delle pratiche di incident response e business continuity.
• Conoscenza approfondita delle principali componenti e tecnologie di sicurezza ICT, tra cui
  • Network Security: firewall, IDS / IPS, VPN, segmentazione di rete.
  • Data Security: crittografia, DLP, gestione delle chiavi.
  • Identity & Access Management (IAM): Single Sign-On, MFA, gestione privilegi.
  • Application Security: protezione del ciclo di sviluppo software, testing, DevSecOps.
  • Sicurezza infrastrutturale: sistemi operativi, virtualizzazione, container.