Senior GCP Cloud Security Architect | Kubernetes & IAM Lead

Agap2; Lombardia; On-site; EUR 90,000 - 130,000; Full time

Job summary

AGAP2, gruppo europeo di consulenza ingegneristica, cerca un Senior GCP Cloud Security Architect per guidare l'architettura di sicurezza di una nuova piattaforma basata su GCP. Il candidato coordinerà security design, IAM/PAM, sicurezza di GKE e reti, integrando la sicurezza nelle pipeline CI/CD.

Si richiede oltre 8 anni di esperienza e certificazioni GCP/CKS/CISSP o simili; responsabilità di governance, remediation e supporto audit in contesti regolamentati.

Qualifications

• Oltre 8 anni di esperienza in architettura di sicurezza cloud (GCP inclusa).
• Esperienza pratica su GCP IAM, VPC, KMS, Security Command Center, GKE.
• Forte competenza in sicurezza Kubernetes (RBAC, network policies, container security).
• Esperienza IAM/PAM su scala enterprise.
• Esperienza CI/CD e IaC (Terraform o equivalenti).
• Conoscenza ISO 27001, NIST CSF o CIS Benchmarks.
• Ottime doti comunicative con ingegneri e dirigenti.
• Certificazione Google Professional Cloud Security Engineer o Cloud Architect.
• Certificazioni CISSP, CCSP o CISM.
• Certificazione CKS (Kubernetes Security Specialist).

Responsibilities

• Definire l'architettura di sicurezza GCP: landing zone, struttura di organizzazione/cartelle/progetti, guardrail (policy organizzative, IAM, policy-as-code).
• Progettare IAM/PAM: accesso a minimo privilegio (least-privilege), workload identity, service account, accessi privilegiati e di emergenza (break-glass access), revisioni degli accessi.
• Definire standard di sicurezza per GKE/Kubernetes: RBAC, network policies, admission control, workload identity, sicurezza delle immagini e della supply chain.
• Progettare un'architettura di rete sicura: VPC, segmentazione, connettività ibrida, ingress/egress, WAF/DDoS.
• Integrare la sicurezza nella CI/CD (DevSecOps): scansione di SAST/DAST/IaC/segreti, identità di pipeline a minimo privilegio, IaC sicura (Terraform).
• Definire l'architettura per la gestione di segreti, chiavi e certificati (Secret Manager, Cloud KMS, rotazione, audit).
• Consulenza agli stakeholder di livello senior su rischi, trade-off architetturali e roadmap di remediation; supporto agli audit e alla prontezza operativa in caso di incidenti (incident readiness).

Skills

GCP Security

Kubernetes security

IAM/PAM design

CI/CD security

Terraform IaC

ISO/NIST/CIS

GCP Security Engineer

CKS

Communication

Job description

AGAP2, gruppo europeo di consulenza ingegneristica, cerca un Senior GCP Cloud Security Architect per guidare l'architettura di sicurezza di una nuova piattaforma basata su GCP. Il candidato coordinerà security design, IAM/PAM, sicurezza di GKE e reti, integrando la sicurezza nelle pipeline CI/CD.

Si richiede oltre 8 anni di esperienza e certificazioni GCP/CKS/CISSP o simili; responsabilità di governance, remediation e supporto audit in contesti regolamentati.