Zero Trust & SASE Network Security Architect

Intesa Sanpaolo Group; Lombardia; Hybrid; EUR 45,000 - 55,000; Full time

Benefits offered by this job

Lavoro flessibile

Settimana corta 4x9

Copertura sanitaria e previdenza

Corporate Academy for professional 성장

Job summary

Intesa Sanpaolo Group cerca un Architetto di Cybersecurity per guidare la roadmap Zero Trust e progettare soluzioni di rete robuste per ambiente ibrido e multi-cloud. L’obiettivo è proteggere il perimetro, i flussi di dati e garantire conformità normativa.

La figura orchestrerà architetture di sicurezza avanzate, definendo standard per VPC, Transit Gateway e protezione end-to-end, includendo NDR, WAF/DDoS e controllo accessi. Lingua inglese richiesta e certificazioni CISSP/CISM sono preferite.

Qualifications

• Almeno 5 anni di esperienza in Network Security Architecture.
• Conoscenza approfondita di Zero Trust, SASE/SSE e micro-segmentazione.
• Padronanza dei protocolli di rete, VPN di nuova generazione e NGFW.

Responsibilities

• Disegnare e implementare la roadmap architetturale per l’adozione del modello Zero Trust a livello globale.
• Progettare soluzioni di micro-segmentazione per prevenire movimenti laterali in data center e cloud.
• Architettare la sicurezza perimetrale con SASE e SSE per dipendenti remoti e branch office.
• Definire standard di sicurezza per Cloud Networking (VPC, Transit Gateway, NSG) e crittografia end-to-end.
• Progettare architetture NDR e integrazione WAF/DDoS per esposizioni internet e difese infrastrutturali.

Skills

Esperienza in Network Security Arch

Zero Trust

SASE/SSE

Micro-segmentazione

MITRE ATT&CK

Inglese fluente

Job description

Intesa Sanpaolo Group cerca un Architetto di Cybersecurity per guidare la roadmap Zero Trust e progettare soluzioni di rete robuste per ambiente ibrido e multi-cloud. L’obiettivo è proteggere il perimetro, i flussi di dati e garantire conformità normativa.

La figura orchestrerà architetture di sicurezza avanzate, definendo standard per VPC, Transit Gateway e protezione end-to-end, includendo NDR, WAF/DDoS e controllo accessi. Lingua inglese richiesta e certificazioni CISSP/CISM sono preferite.