Cyber Security Architect

Perché scegliere S2E In S2E crediamo che la tecnologia abbia valore quando è accompagnata da crescita, collaborazione e innovazione continua.
Cosa troverai in S2E ? Team friendly, collaborativi e open-minded Progetti innovativi e sfidanti in contesti enterprise Smart working e flessibilità organizzativa ?? Attenzione concreta al work-life balance Per un progetto strategico in ambito digital payments e transazioni elettroniche, siamo alla ricerca di un* Cyber Security Architect da inserire su iniziative di evoluzione delle architetture di sicurezza in contesto cloud-first (AWS) e ibrido.
Il ruolo è fortemente orientato alla definizione di modelli architetturali sicuri, scalabili e compliance-ready, in linea con i principali framework normativi europei.
Di cosa ti occuperai Conduzione di security assessment tecnici (as-is) su architetture applicative e infrastrutturali complesse.
Esecuzione di gap analysis rispetto a framework normativi (DORA, PCI-DSS, GDPR, PSD2).
Definizione di architetture target (to-be) sicure e scalabili in ambienti AWS e ibridi.
Progettazione e revisione di: Network segmentation e micro-segmentazione; Policy di firewalling esicurezza perimetrale; Controlli di accesso basati su IAM e Zero Trust.
Implementazione di modelli architetturali Zero Trust (identity-centric, least privilege, continuous verification).
Revisione e governance dei servizi AWS di sicurezza: VPC design e networking avanzato; Security Groups eNACL; AWS WAF, Shield; AWS HSM e crittografia.Supporto all'integrazione della sicurezza nei processi SSDLC.
Introduzione di pratiche security by design e by default.
Collaborazione con team DevOps, Cloud e Networking per l'adozione di controlli di sicurezza integrati.
Produzione di documentazione tecnica, linee guida e security blueprint replicabili.
Definizione di una roadmap evolutiva con priorità e raccomandazioni operative.
?? Requisiti richiesti Esperienza almeno 5 anni come Cyber Security Architect in contesti enterprise complessi e in ambienti distribuiti, cloud-native e mission-critical.
Conoscenza approfondita dei framework normativi e compliance: DORA, PCI-DSS, GDPR, PSD2.
Esperienza avanzata su AWS Security & Networking, in particolare: VPC, subnetting, routing, IAM (policy, roles, federation), Security Groups / NACL, AWS WAF, Shield, KMS / HSM.
Competenze solide in: Network security architecture, Segmentazione e isolamento dei workload, Firewalling e controlli perimetrali.
Esperienza pratica con modelli Zero Trust Architecture.
Esperienza in security audit, vulnerability assessment e gap analysis.
Conoscenza approfondita di: Security by Design / Secure by Default, Secure Software Development Lifecycle (SSDLC).
Esperienza con strumenti e soluzioni di Web Application Firewall.
Esperienza in integrazione tra ambienti on-premise e cloud.
Capacità di interazione con stakeholder tecnici e gestione di contesti complessi.
? Requisiti preferenziali Background tecnico in software development o application architecture Esperienza nel settore fintech, banking o digital payments Certificazioni: AWS (Security Specialty / Solutions Architect), CISSP, CISM, CCSP o equivalenti Esperienza con architetture ad alta disponibilità e resilienza Sede di lavoro Roma, modalità ibrida Cosa offriamo Contratto a tempo determinato di 12 mesi, CCNL Commercio RAL indicativa: € ** – €** ? Ticket restaurant elettronici da € 6,50 Assicurazione sanitaria Piano welfare aziendale e portale convenzioni Chi siamo S2E è una società italiana di consulenza in ambito Business Technology con oltre 400 professionisti e sedi a Milano, Roma, Lecce e Lussemburgo.
Supportiamo aziende enterprise nei settori Fintech, Insurtech e Cybertech attraverso soluzioni digitali innovative.
Crediamo nella diversità, nelle pari opportunità e in un ambiente di lavoro inclusivo.
Trasparenza e chiarezza sono per noi valori fondamentali: l'intero processo di selezione e la successiva eventuale proposta contrattuale seguiranno rigorosamente le linee guida del Decreto Trasparenza, assicurando al candidato un'informazione completa e tempestiva.
I candidati ambosessi (L.**) sono invitati a leggere l'informativa sulla privacy ai sensi dell'art.
13 del Regolamento (UE) **** sulla protezione dei dati (GDPR).