Security Specialist
Pubblicato il 20-08-2026 - Sm.elite in Roma
ppSM.ELITE fornisce consulenza di alto livello sulle principali tecnologie presenti sul mercato in formula task e timematerial. Le nostre consulenze sono rivolte a grandi aziende finali e ai più grandi System Integrator. /p pPer garantire la Business Continuity ai nostri clienti siamo in grado di proporre figure professionali esperte e qualificate per la Governance dei Sistemi e per la realizzazione di applicazioni. /p pIl know-how tecnologico presente in azienda, ci consente di affrontare con competenza qualsiasi necessità dei nostri clienti. /p pAttualmente stiamo cercando un Security Sepcialist da inserire all'interno del nostro organico che dovrà seguire le seguneti attività: /p pConduzione di security assessment tecnici (as-is) su architetture applicative e infrastrutturali complesse. /p pEsecuzione di gap analysis rispetto a framework normativi (DORA, PCI-DSS, GDPR, PSD2). /p pDefinizione di architetture target (to-be) sicure e scalabili in ambienti AWS e ibridi. /p pProgettazione e revisione di: Network segmentation e micro-segmentazione; Policy di firewalling e sicurezza perimetrale; Controlli di accesso basati su IAM e Zero Trust. /p pRevisione e governance dei servizi AWS di sicurezza: VPC design e networking avanzato; Security Groups e NACL; AWS WAF, Shield; AWS HSM e crittografia. /p pCollaborazione con team DevOps, Cloud e Networking per l’adozione di controlli di sicurezza integrati. /p pRichiesta solida esperienza in progetti con stack tecnologici similari.
/p h3Requisiti richiesti /h3 ul liEsperienza almeno 5 anni come Cyber Security Architect in contesti enterprise complessi e in ambienti distribuiti, cloud-native e mission-critical. /li liConoscenza approfondita dei framework normativi e compliance: DORA, PCI-DSS, GDPR, PSD2. /li liEsperienza avanzata su AWS Security Networking, in particolare: VPC, subnetting, routing, IAM (policy, roles, federation), Security Groups / NACL, AWS WAF, Shield, KMS / HSM. /li liCompetenze solide in: Network security architecture, Segmentazione e isolamento dei workload, Firewalling e controlli perimetrali. /li liEsperienza pratica con modelli Zero Trust Architecture. /li liEsperienza in security audit, vulnerability assessment e gap analysis. /li liConoscenza approfondita di: Security by Design / Secure by Default, Secure Software Development Lifecycle (SSDLC). /li liEsperienza con strumenti e soluzioni di Web Application Firewall. /li liEsperienza in integrazione tra ambienti on-premise e cloud. /li liCapacità di interazione con stakeholder tecnici e gestione di contesti complessi. /li /ul h3Requisiti preferenziali /h3 ul liBackground tecnico in software development o application architecture /li liEsperienza nel settore fintech, banking o digital payments /li liCertificazioni: AWS (Security Specialty / Solutions Architect), CISSP, CISM, CCSP o equivalenti /li liEsperienza con architetture ad alta disponibilità e resilienza /li /ul h3Conoscenza dei seguenti standard / regolamenti /h3 ul liDORA /li liPCI-DSS /li liGDPR /li liPSD2 /li /ul /p #J-18808-Ljbffr