Network Security Architect
Pubblicato il 30-08-2026 - Intesa Sanpaolo in Piemonte
Overview
Entrerai nella direzione Cybersecurity con l'obiettivo di evolvere il modo in cui proteggiamo il perimetro e i flussi di dati della Banca. All'interno del team di Cybersecurity Architecture, definirai e supporterai la continua evoluzione dell'organizzazione verso un'architettura Zero Trust. Sarai responsabile della progettazione di difese di rete avanzate per ambienti ibridi e multi-cloud, garantendo la resilienza contro attacchi sofisticati in conformità ai requisiti normativi.
Quali saranno le tue attività
- Disegnare e implementare la roadmap architetturale per l'adozione del modello Zero Trust (es. framework CISA o NIST 800-207) a livello globale
- Progettare soluzioni di micro-segmentazione (network e workload-level) per prevenire il movimento laterale degli attaccanti nei data center e nel cloud
- Architettare la sicurezza perimetrale moderna adottando soluzioni SASE (Secure Access Service Edge) e SSE (Security Service Edge) per proteggere dipendenti remoti e branch office
- Definire gli standard di sicurezza per il Cloud Networking (VPC, Transit Gateways,
Network Security Groups) e la connettività crittografata end-to-end
- Progettare architetture di Network Detection and Response (NDR), integrazione WAF/DDoS protection per esposti internet e difese contro attacchi a livello di infrastruttura
Chi stiamo cercando
Se hai le seguenti caratteristiche, ti stiamo aspettando:
- Almeno 5 anni di esperienza in Network Security Architecture
- Conoscenza approfondita di tecnologie Zero Trust, SASE/SSE e micro-segmentazione
- Padronanza dei protocolli di rete, delle VPN di nuova generazione e delle logiche di firewalling NGFW
- Capacità di progettare architetture di rete resilienti e conformi ai requisiti di isolamento del settore bancario
- Solida comprensione delle minacce di rete e delle tattiche di attacco mappate su MITRE ATT&CK;
- Ottima conoscenza della lingua inglese
Costituiscono titolo preferenziale certificazioni:
- CISSP, CISM, CSX, CSSLP, ISSAP,