SECURITY ARCHITECT

Il nostro cliente è una Agile Company dove competenze tecniche all'avanguardia e la gestione di progetti multidisciplinari si fondono con le relazioni fra le persone e le loro idee. Realtà che oggi conta oltre 90 dipendenti è un punto di riferimento per i propri clienti appartenenti a diverse industry, dalla pubblica amministrazione al privato. E' partner di AWS, Google, Atlassian, Sophos e molti altri.

Il contesto di lavoro è dinamico e frizzante ed offre opportunità di formazione e sviluppo di competenze tecniche e soft con una prospettiva di crescita e miglioramento continuo.

Per il potenziamento della Divisione Security, nella sede di Padova, siamo alla ricerca di un/una Security Architec.

Il/La Security Architect sarà un pilastro fondamentale nel definire e implementare l'architettura di sicurezza per i progetti e le soluzioni offerte ai clienti, garantendo conformità e resilienza. Avrà la responsabilità di coordinare e strutturare il team di Sicurezza.

Le attività includeranno:

- Progettare e implementare architetture di sicurezza robuste per soluzioni on-premise, cloud (principalmente AWS e Google Cloud) e ibride, in linea con gli standard di settore (es. NIST, ISO 27001).
- Analisi dei Requisiti: Collaborare con team di sviluppo, Operations e Commerciale per comprendere i requisiti di business e tradurli in specifiche di sicurezza.
- Gestione del Rischio: Condurre analisi di rischio (Risk Assessment) e valutazioni delle minacce (Threat Modeling) per identificare le vulnerabilità e definire le contromisure adeguate.
- Implementazione delle Soluzioni: Selezionare e configurare soluzioni e strumenti di sicurezza (es. SIEM, EDR, Firewall, IAM, WAF) in coerenza con l'architettura definita.
- Compliance: Assicurare che le soluzioni e le architetture rispettino le normative vigenti e le politiche di sicurezza del cliente (es. GDPR, normative PA).
- Mentoring e Supporto: Fornire supporto tecnico e guidare i team interni e i clienti sulle best practice di sicurezza.
- Innovazione: Mantenersi aggiornato sulle ultime tendenze in ambito cybersecurity e proporre l'adozione di nuove tecnologie e approcci.

Requisiti Tecnici

- Esperienza consolidata (minimo 3-5 anni) nel ruolo di Security Architect o in ruoli affini.
- Profonda conoscenza dei principi di Sicurezza IT, Reti, Sistemi Operativi e del ciclo di vita dello sviluppo del software (SDLC).
- Comprovata esperienza nella progettazione di architetture di sicurezza in ambienti Cloud (AWS e/o Google Cloud Platform).
- Buona conoscenza di una delle principali soluzioni: Crowdstrike, Sophos Intercept X o altri;
- Conoscenza di prodotti di network security come ad esempio WAF, IPS/IDS, SIEM, etc;
- Esperienza con strumenti e metodologie di Risk Assessment e Threat Modeling.
- Competenza nell'utilizzo e nell'integrazione di tecnologie di sicurezza: IAM, NGFW, SIEM/SOAR, Vulnerability Management, Endpoint Protection (EDR/XDR).
- Conoscenza di standard e framework di sicurezza riconosciuti (es. ISO 27001, NIST CSF, CIS Controls).
- Titoli o certificazioni di settore (es. CISSP, AWS Certified Security, Google Cloud Professional Security Engineer, CISM, CEH) saranno considerati un forte plus.
- Esperienza nella configurazione e gestione di soluzioni Fortinet (Fortigate, Fortiweb, Fortianalyzer).

Completano il profilo:

- Approccio Analitico e Problem Solving
- Comunicazione Efficace
- Mentalità Agile e Adattabilità
- Proattività e Autonomia
- Team Working

L’azienda offre:

- Assunzione con contratto a tempo indeterminato, CCNL Commercio;
- Range RAL in base alle competenze osservate durante l’iter di selezione rispetto ai prerequisiti indicati nell'annuncio;
- Orario di lavoro flessibile;
- Pacchetto welfare e ticket restaurant;
- Formazione continua e possibilità di acquisire certificazioni professionali;
- Modalità di lavoro ibrida con disponibilità a recarsi presso le sedi dei clienti;
- Inserimento in un team di lavoro appassionato di nuove tecnologie.

Sede di lavoro: Padova