CYS_Security Architect_GCSC

Questa posizione è in Leonardo Riassunto dell'opportunità da parte della Joinrs AI: Leonardo cerca un Security Architect Senior con almeno 5 anni di esperienza e laurea magistrale in informatica, ingegneria informatica, ingegneria delle telecomunicazioni o discipline STEM. Il ruolo prevede la progettazione e implementazione di soluzioni PAM/IAM, supporto ai clienti secondo framework di sicurezza e collaborazione con team multidisciplinari. Tra i benefit si segnalano contratto a tempo indeterminato, modalità di lavoro ibrida, tredicesima mensilità, bonus performance, welfare, formazione continua e possibilità di trasferte nazionali e internazionali. Il processo di selezione sarà interamente gestito da Leonardo. Questa opportunità è disponibile su Nerviano
- Italy, Chieti Scalo
- Italy, Genova Fiumara
- Italy, Roma Laurentina
- Italy. -
-

Job Description
Leonardo è un gruppo industriale internazionale, tra i leader mondiali in Aerospazio, Difesa e Sicurezza, attivo in molteplici settori tecnologici. Con oltre 60.000 dipendenti, opera in 150 paesi con stabilimenti e collaborazioni strategiche. All’interno della Business Area Cyber & Security Solutions, si ricerca un Security Architect per l’ufficio di Milan Nerviano, con possibilità di impiego anche a Roma Laurentina, Genova Fiumara e Chieti Scalo. Le attività principali includono:
- Implementazione, configurazione e personalizzazione di soluzioni PAM (es. CyberArk, SSH PrivX, BeyondTrust, Delinea/Thycotic, HashiCorp Vault);
- Gestione di chiavi crittografiche e segreti;
- Supporto ai clienti per politiche di accesso privilegiato conformi a standard come ISO 27001, NIST, DORA, NIS2;
- Definizione di architetture IAM integrate (Identity Governance, RBAC, ABAC, Zero Trust);
- Configurazione e integrazione di connettori per Active Directory, LDAP, Azure AD / Entra ID, SAP, applicazioni cloud e on-premise;
- Gestione completa del ciclo di consegna: implementazione, test, go-live e handover;
- Produzione di documentazione tecnica (HLD, LLD, runbook, procedure operative);
- Partecipazione a sessioni di valutazione del rischio e audit;
- Interfaccia con referenti tecnici e manageriali durante tutte le fasi di progetto;
- Collaborazione con team di sicurezza quali SOC, gestione vulnerabilità e sicurezza di rete;
- Supporto alle attività di pre-vendita nella stima degli sforzi e preparazione delle proposte tecniche;
- Trasferimento di conoscenze ai team interni al termine dei progetti. Formazione richiesta: Laurea magistrale in Informatica, Ingegneria Informatica, Ingegneria delle Telecomunicazioni o aree STEM (valutati anche percorsi alternativi con esperienza comprovata). Requisiti seniority: almeno 5 anni di esperienza. Competenze tecniche essenziali:
- Esperienza nella progettazione e implementazione di soluzioni PAM/IAM in contesti enterprise;
- Conoscenza approfondita di almeno una piattaforma PAM tra: CyberArk (EPV, PSM, PVWA, AIM), BeyondTrust Password Safe, Delinea Secret Server / Privilege Manager;
- Padronanza di Active Directory, Azure AD / Microsoft Entra ID, Kerberos, LDAP;
- Familiarità con protocolli di autenticazione e federazione come SAML 2.0, OAuth 2.0, OpenID Connect, SCIM;
- Capacità di lavorare in autonomia su progetti complessi con scadenze definite. Competenze preferenziali:
- Conoscenza della piattaforma SSH PrivX PAM;
- Certificazioni vendor PAM/IAM (es. CyberArk Defender/Sentry, BeyondTrust Certified Administrator);
- Certificazioni di settore quali CISSP, CISM, CompTIA Security+;
- Esperienza con soluzioni IGA come SailPoint IdentityNow/IIQ, Saviynt, One Identity;
- Conoscenza ambienti cloud (AWS IAM, Azure RBAC, GCP IAM) e sicurezza container (Kubernetes RBAC);
- Esperienza in contesti di consulenza o system integration con gestione di più clienti;
- Conoscenza di scripting/automazione: PowerShell, Python, REST API;
- Familiarità con framework Zero Trust e architetture SASE/SSE. Competenze comportamentali:
- Capacità di analisi e risoluzione di sistemi complessi;
- Aptitudine alla documentazione e condivisione della conoscenza;
- Spirito proattivo, autonomia operativa e senso di responsabilità;
- Team working e collaborazione cross-funzionale;
- Propensione all’apprendimento continuo e aggiornamento tecnico. Conoscenza linguistica: buona padronanza scritta e parlata della lingua inglese (livello B2). Disponibilità a trasferte nazionali e internazionali. In Leonardo sono valorizzati l’impegno, le competenze, il benessere e la sicurezza delle persone, con un ambiente di lavoro inclusivo e stimolante che promuove i principi di inclusione, equità e valorizzazione della diversità. Cosa offriamo?
- CCNL Metalmeccanico Industria e Installazione Impianti;
- Modalità di lavoro ibrida;
- Contratto a tempo indeterminato;
- Tredicesima mensilità;
- Bonus legati alle performance;
- Voucher welfare per 250 euro all’anno;
- Mensa aziendale;
- Opportunità di formazione continua per competenze tecniche