Security Specialist

Sm.elite srl; Roma; In loco; EUR 50.000 - 70.000; Tempo pieno

Descrizione del lavoro

Sm.elite srl cerca un Security Specialist per condurre valutazioni di sicurezza su architetture complesse e definire soluzioni sicure in ambienti AWS. Richiesta esperienza minima di 5 anni con specifiche competenze in normative come DORA, PCI-DSS e GDPR.

Il candidato ideale avrà solide competenze in sicurezza della rete e architetture Zero Trust, oltre alla capacità di interagire con stakeholder tecnici e gestire progetti complessi. Offriamo un ambiente stimolante e opportunità di crescita professionale.

Competenze

• 5+ anni come Cyber Security Architect in contesti enterprise.
• Conoscenza approfondita di normative: DORA, PCI-DSS, GDPR, PSD2.
• Esperienza su AWS Security: VPC, IAM, Security Groups.

Mansioni

• Eseguire security assessment su architetture complesse.
• Definire architetture target sicure in ambienti AWS.
• Collaborare con team DevOps per controlli di sicurezza.

Conoscenze

Cyber Security Architect

AWS Security & Networking

Network security architecture

Zero Trust Architecture

Security audit

Stakeholder interaction

Descrizione del lavoro

SM.ELITE fornisce consulenza di alto livello sulle principali tecnologie presenti sul mercato in formula task e time&material. Le nostre consulenze sono rivolte a grandi aziende finali e ai più grandi System Integrator.

Per garantire la Business Continuity ai nostri clienti siamo in grado di proporre figure professionali esperte e qualificate per la Governance dei Sistemi e per la realizzazione di applicazioni.

Il know-how tecnologico presente in azienda, ci consente di affrontare con competenza qualsiasi necessità dei nostri clienti.

Attualmente stiamo cercando un Security Sepcialist da inserire all'interno del nostro organico che dovrà seguire le seguneti attività:

Conduzione di security assessment tecnici (as-is) su architetture applicative e infrastrutturali complesse.

Esecuzione di gap analysis rispetto a framework normativi (DORA, PCI-DSS, GDPR, PSD2).

Definizione di architetture target (to-be) sicure e scalabili in ambienti AWS e ibridi.

Progettazione e revisione di: Network segmentation e micro-segmentazione; Policy di firewalling e sicurezza perimetrale; Controlli di accesso basati su IAM e Zero Trust.

Revisione e governance dei servizi AWS di sicurezza: VPC design e networking avanzato; Security Groups e NACL; AWS WAF, Shield; AWS HSM e crittografia.

Collaborazione con team DevOps, Cloud e Networking per l’adozione di controlli di sicurezza integrati.

Richiesta solida esperienza in progetti con stack tecnologici similari.

Requisiti richiesti

• Esperienza almeno 5 anni come Cyber Security Architect in contesti enterprise complessi e in ambienti distribuiti, cloud-native e mission-critical.
• Conoscenza approfondita dei framework normativi e compliance: DORA, PCI-DSS, GDPR, PSD2.
• Esperienza avanzata su AWS Security & Networking, in particolare: VPC, subnetting, routing, IAM (policy, roles, federation), Security Groups / NACL, AWS WAF, Shield, KMS / HSM.
• Competenze solide in: Network security architecture, Segmentazione e isolamento dei workload, Firewalling e controlli perimetrali.
• Esperienza pratica con modelli Zero Trust Architecture.
• Esperienza in security audit, vulnerability assessment e gap analysis.
• Conoscenza approfondita di: Security by Design / Secure by Default, Secure Software Development Lifecycle (SSDLC).
• Esperienza con strumenti e soluzioni di Web Application Firewall.
• Esperienza in integrazione tra ambienti on-premise e cloud.
• Capacità di interazione con stakeholder tecnici e gestione di contesti complessi.

Requisiti preferenziali

• Background tecnico in software development o application architecture
• Esperienza nel settore fintech, banking o digital payments
• Certificazioni: AWS (Security Specialty / Solutions Architect), CISSP, CISM, CCSP o equivalenti
• Esperienza con architetture ad alta disponibilità e resilienza

Conoscenza dei seguenti standard / regolamenti

• DORA
• PCI-DSS
• GDPR
• PSD2