Security architect

• Azienda: Gi group spa filiale di milano iv novembre
• Categoria: Settore IT

FILIALE: MILANO OFFICE

Per FASTWEB + VODAFONE, Grafton ICT è alla ricerca di un* Security Architect. In un ambiente dinamico puoi metterti alla prova e incrementare le tue competenze su architetture di sicurezza per sistemi, applicazioni e cloud, collaborare con team cross‑funzionali per allineare sicurezza e business e contribuire direttamente ad indirizzare scelte tecnologiche e di design per garantire resilienza e protezione contro minacce attuali ed emergenti.

DESCRIZIONE DEL RUOLO

• Integrare la sicurezza in tutte le soluzioni tecnologiche, cloud e applicative, garantendo conformità alle policy e agli standard aziendali nonché ai principali framework di settore
• Valutare rischi e vulnerabilità e proporre strategie di mitigazione efficaci
• Fornire competenze tecniche specialistiche per guidare l’implementazione dei controlli di sicurezza
• Verificare che prodotti e servizi rimangano conformi agli standard di sicurezza aziendali anche dopo il GO Live (E2E Assurance)
• Garantire continuo aggiornamento del framework di Secure by Design integrando nuovi requisiti tecnici e/o normativi (GP, PSNC, NIS2…)
• Supportare il team nella definizione, misurazione e reporting di KPI e KRI nell’ambito del Secure by Design
• Supportare la definizione dei documenti di gara fornendo opportuni requisiti di sicurezza
• Supportare l’automazione dei processi di sicurezza e l’adozione di nuove tecnologie
• Collaborare con team di sicurezza interni e altri team cross‑funzionali per valutare lo stato di sicurezza dei sistemi e promuovere best practice condivise

REQUISITI ESSENZIALI

• Laurea in materie STEM, preferibilmente ad indirizzo Cybersecurity
• Solida esperienza tecnica nello sviluppo e nella definizione di architetture di Network Security nonché di architetture IT e Cloud Security
• Approfondita conoscenza dei principali standard e framework di sicurezza di settore, tra cui ISO 27001, 3GPP, NIST ed ENISA
• Conoscenza dei principali controlli e tecnologie di sicurezza per la protezione di reti e applicazioni
• Conoscenza in ambito sicurezza delle piattaforme Cloud (AWS, Microsoft Azure e/o Google), sicurezza delle API, CASB
• Conoscenza delle reti Telco (2G/4G/5G, circuit switched, packet switched, IMS, Backhauling, soluzioni di interconnessione e servizi mobili e fissi)
• Conoscenza di soluzioni di segmentazione di rete
• Esperienza con VMWare ESX, NFV e NSX e con soluzioni basate su container
• Conoscenza di controlli di sicurezza perimetrale come firewall, IDS/IPS, controlli di accesso alla rete e protezione DDoS
• Eccellenti capacità comunicative per fornire sintesi rapide e concise di scenari complessi
• Solida esperienza nell’analisi critica di design architetturali, anche complessi, finalizzata a garantire conformità a requisiti di sicurezza e standard di settore
• Comprovata esperienza nella gestione di stakeholders (interni ed esterni) anche senior
• Conoscenza della lingua inglese (sia scritta sia parlata), almeno livello europeo B1 (CEFR)
• Spiccate doti di problem solving
• Attitudine al lavoro di squadra e alla condivisione di conoscenze ed esperienze

REQUISITI PREFERENZIALI

• Conseguimento di certificazioni di settore quali: CISSP, CISM, CCSP
• Conoscenze certificate in ambito AI Security

LUOGO DI LAVORO: Milano – modalità di lavoro ibrida Full time – tempo indeterminato – inserimento diretto in azienda.

Il presente annuncio è rivolto ad entrambi i sessi, ai sensi delle leggi 903/77 e 125/91, e a persone di tutte le età e tutte le nazionalità, ai sensi dei decreti legislativi 215/03 e 216/03.