Cyber Security Architect

Vedi l’offerta su Go Lavoro: golavoro.it/annuncio-lavoro/780tg4

ppbT-Defence /b è alla cerca di un/una bCyber Security Architect /b con una comprovata esperienza nella progettazione di architetture sicure, redazione di High Level Design (HLD) e conduzione di attività di threat modeling su sistemi complessi. /ppCerchiamo una persona con solide competenze tecnologiche, orientata all’innovazione e alla crescita continua in contesti moderni e ad alta complessità. /ppbSede di Lavoro /b: Roma, in sede, con flessibilità. /ph3Descrizione dell’attività: /h3ulliDisegno e validazione di High Level Design per soluzioni e servizi di cyber security (infrastrutture, piattaforme, applicazioni, ambienti cloud), con requisiti di sicurezza integrati sin dalle fasi iniziali di progetto; /liliConduzione di threat modeling strutturato (es. STRIDE, PASTA) su architetture e progetti ad impatto, identificando asset critici, attack path, control gap e misure di mitigazione; /liliDefinizione e manutenzione di security pattern blueprint riutilizzabili (segmentazione, identity access, logging monitoring, secure integration) a supporto delle practice GRC, Offensive Security e DFIR; /liliSupporto ai team tecnici nella revisione di LLD / design di dettaglio, garantendo l’aderenza a linee guida secure-by-design e ai requisiti GRC (policy, standard, framework di controllo). /li /ulh3Requisiti tecnici richiesti: /h3ulliProgettazione di architetture di sicurezza per ambienti enterprise (on-prem, cloud, ibridi), incluse soluzioni per rete, IAM, data protection, monitoring e integrazione con SOC/DFIR. /liliConduzione di threat modeling su sistemi e servizi complessi, con dimostrata capacità di tradurre i risultati in raccomandazioni architetturali e controlli tecnici. /liliFamiliarità con framework e standard di sicurezza (es. ISO 27001, NIST CSF, ENISA,



migliori pratiche di security architecture) e capacità di applicarli nelle decisioni di design. /liliBuona conoscenza delle principali tecnologie di sicurezza (firewall, WAF, EDR/XDR, SIEM, IAM, CASB, micro-segmentazione, crittografia, sicurezza applicativa). /li /ulh3Requisiti personali richiesti richiesti: /h3ulliSolida attitudine tecnica e capacità di troubleshooting.Approccio pragmatico e orientato alla soluzione; /liliEquilibrio tra esigenze di rischio, costi e time-to-market; /liliCapacità di lavorare su progetti complessi e multidisciplinari, interfacciandosi con team infrastrutturali, applicativi, GRC e DFIR; /liliInteresse ad ampliare progressivamente le proprie competenze progettuali e architetturali in ambito cyber security; /liliBuona conoscenza della lingua Inglese letta e scritta. /li /ulh3Requisiti preferenziali richiesti: /h3ulliEsperienza in contesti enterprise o system integration (es. progetti multi-vendor, architetture complesse, clienti mission-critical); /liliConoscenza di metodologie e tool per threat modeling e documentazione architetturale (es. Microsoft Threat Modeling Tool, UML/Archimate, strumenti di diagramming). /li /ulh3Costituiscono un plus: /h3ulliCertificazioni in ambito security architecture / cloud / governance (es. CISSP, CCSP, AWS/Azure Security, SABSA, TOGAF con focus security); /liliEsperienza documentata nella definizione di security blueprint e linee guida secure-by-design per ambienti enterprise. /li /ulh3Termini del contratto: /h3ulliCCNL Metalmeccanico Ampio Industria a Tempo Indeterminato; /liliTicket pasto da 10 euro al giorno; /li /ulpL'azienda valuta con particolare e finalizzato interesse le/i lavoratrici/lavoratori appartenenti alle cc.dd. "categorie protette", ex art 1 Legge 68/99. /p /p #J-18808-Ljbffr

Vedi l’offerta su Go Lavoro: golavoro.it/annuncio-lavoro/780tg4