Security Architect

RED Global; Salerno; Remoto; EUR 40.000 - 60.000; Part-time

Descrizione del lavoro

Una società di consulenza IT cerca un Architetto di Sicurezza per un progetto a 100% remoto della durata di 3-4 mesi. La figura si occuperà di progettare architetture di sicurezza, valutare rischi e minacce, e garantire la compliance alle normative di sicurezza. È richiesta una solida esperienza in ambienti enterprise e pratiche di incident response.

Competenze

• Esperienza nella progettazione e implementazione di architetture di sicurezza.
• Competenze nella valutazione dei rischi e nella definizione di piani di mitigazione.
• Capacità di collaborare con team multi-funzionali e integrare pratiche di sicurezza.

Mansioni

• Progettare architetture di sicurezza per infrastrutture enterprise.
• Valutare rischi e minacce, definendo requisiti di sicurezza.
• Collaborare con team di sviluppo e operation per integrare pratiche di sicurezza.

Conoscenze

Familiarità con standard e framework come ISO 27001

Conoscenza delle pratiche di incident response

Conoscenza approfondita delle principali componenti di sicurezza ICT

Descrizione del lavoro

Overview

Ruolo: Security Architect

Durata: 3-4 mesi + possibilita' di estensione

Luogo: 100% Remoto

Lingua: Italiano

B2B Contract / Freelancer / Partita IVA

Scope del progetto: Ricerchiamo un Architetto di Sicurezza con solida esperienza nella progettazione e implementazione di architetture di sicurezza in contesti enterprise e su piattaforme on-premises. La figura sarà responsabile di definire strategie e soluzioni di sicurezza ICT a 360°, garantendo la protezione di reti, dati, applicazioni e identità digitali.

Responsabilità Principali:

• Progettare e definire architetture di sicurezza end-to-end per infrastrutture enterprise e ambienti ibridi (on-premises e cloud, se applicabile).
• Valutare rischi e minacce, definendo piani di mitigazione e requisiti di sicurezza.
• Collaborare con team di architettura, sviluppo e operation per integrare le best practice di sicurezza in ogni fase del ciclo di vita delle soluzioni.
• Guidare l’adozione di standard, policy e framework di sicurezza a livello aziendale.
• Effettuare assessment periodici e supportare audit di sicurezza.
• Fornire consulenza tecnica su progetti strategici, garantendo la compliance alle normative e agli standard di settore.

Competenze Tecniche Richieste:

• Familiarità con standard e framework come ISO 27001, NIST, CIS Controls, OWASP.
• Conoscenza delle pratiche di incident response e business continuity.
• Conoscenza approfondita delle principali componenti e tecnologie di sicurezza ICT, tra cui
  • Network Security: firewall, IDS / IPS, VPN, segmentazione di rete.
  • Data Security: crittografia, DLP, gestione delle chiavi.
  • Identity & Access Management (IAM): Single Sign-On, MFA, gestione privilegi.
  • Application Security: protezione del ciclo di sviluppo software, testing, DevSecOps.
  • Sicurezza infrastrutturale: sistemi operativi, virtualizzazione, container.