Senior GCP Cloud Security Architect

Agap2; Lombardia; On-site; EUR 90,000 - 130,000; Full time

Job summary

AGAP2, gruppo europeo di consulenza ingegneristica, cerca un Senior GCP Cloud Security Architect per guidare l'architettura di sicurezza di una nuova piattaforma basata su GCP. Il candidato coordinerà security design, IAM/PAM, sicurezza di GKE e reti, integrando la sicurezza nelle pipeline CI/CD.

Si richiede oltre 8 anni di esperienza e certificazioni GCP/CKS/CISSP o simili; responsabilità di governance, remediation e supporto audit in contesti regolamentati.

Qualifications

• Oltre 8 anni di esperienza in architettura di sicurezza cloud (GCP inclusa).
• Esperienza pratica su GCP IAM, VPC, KMS, Security Command Center, GKE.
• Forte competenza in sicurezza Kubernetes (RBAC, network policies, container security).
• Esperienza IAM/PAM su scala enterprise.
• Esperienza CI/CD e IaC (Terraform o equivalenti).
• Conoscenza ISO 27001, NIST CSF o CIS Benchmarks.
• Ottime doti comunicative con ingegneri e dirigenti.
• Certificazione Google Professional Cloud Security Engineer o Cloud Architect.
• Certificazioni CISSP, CCSP o CISM.
• Certificazione CKS (Kubernetes Security Specialist).

Responsibilities

• Definire l'architettura di sicurezza GCP: landing zone, struttura di organizzazione/cartelle/progetti, guardrail (policy organizzative, IAM, policy-as-code).
• Progettare IAM/PAM: accesso a minimo privilegio (least-privilege), workload identity, service account, accessi privilegiati e di emergenza (break-glass access), revisioni degli accessi.
• Definire standard di sicurezza per GKE/Kubernetes: RBAC, network policies, admission control, workload identity, sicurezza delle immagini e della supply chain.
• Progettare un'architettura di rete sicura: VPC, segmentazione, connettività ibrida, ingress/egress, WAF/DDoS.
• Integrare la sicurezza nella CI/CD (DevSecOps): scansione di SAST/DAST/IaC/segreti, identità di pipeline a minimo privilegio, IaC sicura (Terraform).
• Definire l'architettura per la gestione di segreti, chiavi e certificati (Secret Manager, Cloud KMS, rotazione, audit).
• Consulenza agli stakeholder di livello senior su rischi, trade-off architetturali e roadmap di remediation; supporto agli audit e alla prontezza operativa in caso di incidenti (incident readiness).

Skills

GCP Security

Kubernetes security

IAM/PAM design

CI/CD security

Terraform IaC

ISO/NIST/CIS

GCP Security Engineer

CKS

Communication

Job description

AGAP2 è un gruppo europeo di consulenza ingegneristica e operativa facente parte del Gruppo MoOngy.

Presente in 14 paesi europei con oltre 10.000 dipendenti, abbiamo aperto, da otto anni, la prima sede italiana a Milano e, vista la continua crescita, stiamo rafforzando e ampliando il nostro team con persone che condividano gli stessi valori della nostra società: AMBIZIONE, SORRISO, DINAMISMO, VOGLIA DI METTERSI IN GIOCO, il tutto in una realtà in continua evoluzione, nella quale le relazioni umane sono sempre al primo posto.

Per un’opportunità in partnership con un’importante aziendaleader del settore IT, siamo alla ricerca di un Senior GCP Cloud Security Architect.

La risorsa dovrà progettare e guidare l'architettura di sicurezza per una nuova piattaforma basata su GCP (secure by design), coprendo Kubernetes, gestione delle identità e degli accessi, rete, CI/CD. Agire come punto di riferimento tecnico per il team e guidare l'implementazione dalla fase di progettazione fino al rilascio.

Responsabilità:

• Definire l'architettura di sicurezza GCP: landing zone, struttura di organizzazione/cartelle/progetti, guardrail (policy organizzative, IAM, policy-as-code).
• Progettare IAM/PAM: accesso a minimo privilegio (least-privilege), workload identity, service account, accessi privilegiati e di emergenza (break-glass access), revisione degli accessi (access reviews).
• Definire gli standard di sicurezza per GKE/Kubernetes: RBAC, network policies, admission control, workload identity, sicurezza delle immagini e della supply chain.
• Progettare un'architettura di rete sicura: VPC, segmentazione, connettività ibrida, ingress/egress, WAF/DDoS.
• Integrare la sicurezza nella CI/CD (DevSecOps): scansione di SAST/DAST/IaC/segreti, identità di pipeline a minimo privilegio, IaC sicura (Terraform).
• Definire l'architettura per la gestione di segreti, chiavi e certificati (Secret Manager, Cloud KMS, rotazione, audit).
• Consulenza agli stakeholder di livello senior su rischi, trade-off architetturali e roadmap di remediation; supporto agli audit e alla prontezza operativa in caso di incidenti (incident readiness).

Competenze:

• Più di 8 anni di esperienza nell'architettura di sicurezza cloud, inclusa esperienza pratica su GCP (IAM, VPC, KMS, Security Command Center, GKE).
• Forte competenza nella sicurezza di Kubernetes (RBAC, network policies, sicurezza dei container/supply-chain).
• Comprovata esperienza nella progettazione IAM/PAM su scala enterprise.
• Esperienza nella messa in sicurezza di pipeline CI/CD e IaC (Terraform o equivalenti).
• Familiarità con gli standard ISO 27001, NIST CSF o CIS Benchmarks.
• Forti doti comunicative; a proprio agio nell'interagire sia con gli ingegneri sia con i dirigenti.
• Certificazione Google Professional Cloud Security Engineer o Cloud Architect.
• Certificazioni CISSP, CCSP o CISM.
• Certificazione CKS (Certified Kubernetes Security Specialist).
• Esperienza in ambienti regolamentati, in infrastrutture critiche o nel settore energetico.
• Contratto a tempo indeterminato;
• Strumenti di formazione sia per le hard che soft skill;
• Follow-up costanti con il team HR e con il proprio Business Manager;
• Un piano di crescita professionale in un ambiente dinamico e stimolante.

AGAP2 è un equal opportunities employer: crediamo che tutte le forme di diversità siano fonte di arricchimento reciproco. Ci impegniamo a garantire un ambiente di lavoro inclusivo, nel quale ogni singola risorsa possa apportare un valore unico alla nostra realtà.

Inoltre, teniamo fede ai nostri impegni prestando attenzione alle risorse appartenenti alle categorie protette ai sensi degli articoli 1 e 18 della Legge 68/99.

• I dati personali saranno trattati in conformità alle disposizioni contenute nel regolamento UE 2016/679.