Security Architect

- Who We Are Dal 2024 Innovery, gruppo leader del mercato italiano ed europeo con un'ampia gamma di soluzioni e servizi nell'ambito cyber security, si è unito a Neverhack. Questa fusione unisce le forze delle due entità per offrire soluzioni innovative e potenziate nel panorama tecnologico, promuovendo l'eccellenza e l'innovazione nell'ICT e oltre. NEVERHACK è un gruppo francese specializzato in cybersecurity. Fondato nel 2021 e con sedi in 10 paesi, il gruppo conta oggi più di 1200 dipendenti in tutto il mondo. Siamo una realtà in forte crescita nei settori Cybersecurity, Sistemi, Network e OT, impegnata nel supportare i clienti attraverso servizi di consulenza, progettazione e gestione operativa delle infrastrutture IT. Operiamo come partner tecnologico e strategico per la trasformazione digitale, con l'obiettivo di garantire sicurezza, affidabilità ed efficienza dei sistemi a supporto del business. Per potenziare le attività presso un primario cliente del settore Utilities – Energy, stiamo rafforzando la nostra struttura di governo dei servizi e cerchiamo un/a professionista con esperienza consolidata nella progettazione e nel coordinamento di iniziative complesse in ambito Network & Security, capace di interagire efficacemente con interlocutori tecnici e di business, guidare team multidisciplinari e assicurare il pieno rispetto dei requisiti di progetto, degli SLA e degli standard qualitativi previsti. Responsabilità Progettare e definire architetture di sicurezza robuste, scalabili e integrate, a supporto di ambienti enterprise tradizionali e infrastrutture cloud Elaborare, aggiornare e governare l'implementazione di security policy, standard operativi e linee guida per la protezione dei dati e delle infrastrutture IT Condurre attività strutturate di risk analysis, individuando vulnerabilità e sviluppando strategie efficaci di mitigazione e riduzione del rischio Supervisionare l'adozione e l'integrazione di soluzioni di sicurezza eterogenee, tra cui firewall, IDS/IPS, WAF, sistemi di proxy, piattaforme ATP, antispam e SIEM Garantire il pieno rispetto delle normative e degli standard di settore (es. ISO 27001, GDPR, NIST), assicurando la compliance tecnica e contrattuale Collaborare con i team di rete, infrastruttura e applicativi per integrare i controlli di sicurezza nei processi e nei modelli architetturali Monitorare e valutare l'evoluzione delle minacce emergenti, individuando e proponendo soluzioni innovative per il rafforzamento continuo dei sistemi Coordinare le attività di hardening, remediation e vulnerability management, definendone priorità e modalità di esecuzione Fornire consulenza tecnica e supporto strategico agli stakeholder interni ed esterni, fungendo da riferimento per le tematiche di sicurezza Redigere e mantenere aggiornata la documentazione tecnica di progetto e predisporre report dettagliati sullo stato di sicurezza per la Committenza Requisiti Esperienza consolidata nel ruolo di Security Architect/Advisor, con almeno 96 mesi di attività maturati dal 2010 a oggi Possesso della certificazione CISSP Conoscenza approfondita di architetture di network security, sistemi di protezione, piattaforme SIEM e modelli di controllo del rischio Esperienza nella gestione della compliance rispetto a standard internazionali e normative di sicurezza Gradita esperienza professionale presso aziende del settore Utilities – Energy Spiccate capacità di leadership, problem solving e gestione delle priorità Comprovata esperienza nel coordinamento di progetti complessi e team multidisciplinari Disponibilità a un impegno full time con allocazione esclusiva presso il cliente