CYS_Security Architect_GCSC

Questa posizione è in Leonardo Riassunto dell'opportunità da parte della Joinrs AI: Leonardo cerca un Security Architect Senior con laurea magistrale in Informatica, Ingegneria Informatica, Ingegneria delle Telecomunicazioni o discipline STEM. Il candidato sarà responsabile di progettazione, integrazione e gestione di soluzioni PAM e IAM, collaborando con team multidisciplinari e supportando clienti in compliance normativa. Offerta include contratto a tempo indeterminato, modalità ibrida, RAL tra 40K e 59K, tredicesima, bonus su risultati di business, welfare, mensa aziendale e formazione continua. Il processo di selezione sarà interamente gestito da Leonardo. Questa opportunità è disponibile su Milan Nerviano
- Italy, Chieti Scalo
- Italy, Genova Fiumara
- Italy, Roma Laurentina
- Italy.

Job Description
Leonardo è un gruppo industriale internazionale leader nei settori Aerospazio, Difesa e Sicurezza, con oltre 60.000 dipendenti e una presenza in 150 paesi. Fornisce soluzioni tecnologiche multi-dominio in elicotteri, velivoli, aerostrutture, elettronica, cybersecurity e spazio. All’interno dell’area Cyber & Security Solutions, la risorsa opererà presso l’ufficio di Milano Nerviano con possibili sedi anche a Roma Laurentina, Genova Fiumara e Chieti Scalo. La figura si occuperà di:
- Implementazione, configurazione, integrazione e personalizzazione di soluzioni PAM (ad esempio CyberArk, SSH PrivX, BeyondTrust, Delinea/Thycotic, HashiCorp Vault) presso clienti enterprise e gestione di chiavi crittografiche e segreti;
- Supporto ai clienti nell’adozione di politiche di accesso privilegiato in conformità a framework come ISO 27001, NIST, DORA, NIS2;
- Definizione di architetture IAM (Identity Governance, RBAC, ABAC, Zero Trust) integrate con i sistemi aziendali dei clienti;
- Configurazione e integrazione di connettori a Active Directory, LDAP, Azure AD / Entra ID, SAP, applicazioni cloud e on-premise;
- Gestione completa del ciclo di delivery: implementazione, testing, go-live e handover;
- Redazione di documentazione tecnica (HLD, LLD, runbook, procedure operative);
- Partecipazione ad assessment dei rischi e audit relativi ad identità e accessi;
- Interfaccia con referenti tecnici e manageriali durante le fasi di progetto;
- Collaborazione con altri team di sicurezza (SOC, gestione vulnerabilità, sicurezza di rete);
- Supporto alle attività di prevendita in stima degli sforzi e redazione di proposte tecniche;
- Assicurare il trasferimento di conoscenze ai team interni a fine progetto.

Formazione:
Laurea Magistrale in Informatica, Ingegneria Informatica, Ingegneria delle Telecomunicazioni o discipline STEM (valutati anche percorsi alternativi con esperienza comprovata).

Esperienza:
Senior con almeno 5 anni di esperienza. Competenze tecniche:
- Requisiti essenziali: esperienza comprovata in progettazione e realizzazione di soluzioni PAM/IAM in contesti enterprise; conoscenza approfondita di almeno una delle principali piattaforme PAM (CyberArk, BeyondTrust, Delinea); competenze in Active Directory, Azure AD/Entra ID, Kerberos, LDAP; familiarità con protocolli di autenticazione e federazione (SAML 2.0, OAuth 2.0, OpenID Connect, SCIM); capacità di lavorare in autonomia su progetti complessi con scadenze definite.
- Requisiti preferenziali: conoscenza della piattaforma PAM SSH PrivX; certificazioni vendor PAM/IAM (CyberArk Defender, BeyondTrust Certified Administrator); certificazioni di settore (CISSP, CISM, CompTIA Security+); esperienza con soluzioni IGA (SailPoint, Saviynt); conoscenza di ambienti cloud e sicurezza container; esperienza in contesti di consulenza e integrazione sistemi; scripting e automazione (PowerShell, Python, REST API); familiarità con architetture Zero Trust e SASE/SSE. Competenze comportamentali:
- Analisi e troubleshooting di sistemi complessi;
- Attitudine alla documentazione e condivisione della conoscenza;
- Proattività, autonomia operativa e senso di responsabilità;
- Capacità di lavorare in team cross-funzionali;
- Propensione all’apprendimento continuo e aggiornamento tecnico. Lingue: buona conoscenza scritta e orale dell’inglese (livello B2). Altro: disponibilità a trasferte nazionali e internazionali. Impegno, valorizzazione delle competenze, cura del benessere e della sicurezza delle persone sono valori fondamentali della cultura aziendale. Leonardo promuove un ambiente di lavoro inclusivo e stimolante, attivamente orientato a principi di inclusione, equità e valorizzazione della diversità. Cosa offre?
- Contratto secondo CCNL Metalmeccanici e Impianti;
- Modalità di lavoro ibrida;
- Categoria contrattuale: impiegato;
- Contratto a tempo indeterminato;
- Tredicesima;
- Bonus legato ai risultati aziendali;
- Voucher welfare del valore di 250 euro annui;
- Mensa aziendale;
- Opportunità di formazione continua e sviluppo di competenze tecniche e trasversali;
- Iniziative per il benessere fisico, economico, sociale e psicologico dei dip