Cybersecurity Architecture & Engineering Manager
Pubblicato il 12-09-2026 - ATM - Azienda Trasporti Milanesi in Milano
ppDescrizione dell’offerta di lavoro /p /brpQuesta posizione è in ATM - Azienda Trasporti Milanesi /p /brpRiassunto dell'opportunità da parte della Joinrs AI: ATM - Azienda Trasporti Milanesi ricerca un Cybersecurity Architecture Engineering Manager con laurea magistrale in Ingegneria Informatica, Informatica o discipline STEM affini. Il candidato guiderà la funzione di Cyber Security Architecture Engineering, definendo architetture di sicurezza IT e OT, gestendo progetti complessi e collaborando con il top management. L’opportunità include responsabilità strategiche di alto livello all’interno di un’infrastruttura critica. Il rapporto di lavoro avviene secondo R.D. 148/1931 e CCNL Autoferrotranvieri. Il processo di selezione sarà interamente gestito da ATM - Azienda Trasporti Milanesi. /p /brpA riporto diretto del CISO, nel ruolo di Cybersecurity Architecture Engineering Manager, avrai la responsabilità di costruire e guidare la funzione di Cyber Security Architecture Engineering del Gruppo ATM. Si tratta di un’occasione unica per chi vuole lasciare un segno concreto: disegnare l’architettura di sicurezza di un’infrastruttura critica che muove ogni giorno milioni di persone, con lo spirito e la responsabilità di chi ha l’opportunità di contribuire ad un’area funzionale strategica. Lavorerai a stretto contatto con il CISO, con le Direzioni Sistemi Informativi IT e OT e con le principali Direzioni di Business per tradurre i rischi cyber in scelte architetturali concrete, governare il portafoglio tecnologico di sicurezza e costruire una funzione solida, scalabile e riconosciuta internamente come punto di riferimento strategico. /p /brh3Principali attività /h3 /brul /brliCostruire la funzione di Cyber Security Architecture Engineering: definire team, processi, strumenti e roadmap tecnologica cyber del Gruppo in totale ownership, riportando direttamente al CISO. /li /brliDefinire e governare le architetture,
gli standard e i requisiti di sicurezza cyber a protezione del patrimonio informativo e dei servizi applicativi del Gruppo, in ambito IT e OT anche elaborando e mantenendo aggiornate le linee guida di hardening e i principi di Application Security. /li /brliSelezionare, progettare e governare le soluzioni tecnologiche di sicurezza cyber, dalla valutazione del mercato alla messa in produzione, traducendo le esigenze di risk mitigation in investimenti tecnologici prioritizzati e sostenibili. /li /brliGuidare il portafoglio di progettualità cyber, dalla pianificazione alla delivery, garantendo il rispetto di tempi, budget e qualità, anche attraverso la gestione di fornitori e system integrator esterni. /li /brliPromuovere e radicare i principi di Security by Design e il governo del Threat Modeling all’interno dei processi di sviluppo e di trasformazione digitale del Gruppo. /li /brliSupportare il piano strategico di sicurezza cyber, con reportistica orientata al rischio destinata al CISO, ai Comitati e al Consiglio di Amministrazione. /li /br /ul /brh3Requisiti richiesti /h3 /brul /brliLaurea Magistrale, preferibilmente in Ingegneria Informatica, Informatica o discipline STEM affini. /li /brliAlmeno 10 anni di esperienza in ambito Cybersecurity, di cui almeno 3-5 in ruoli di leadership o management con responsabilità di team e budget. /li /brliSolida esperienza nella gestione di progettualità Cyber complesse (architecture, engineering, security posture) in contesti IT e OT strutturati, preferibilmente in settori di infrastruttura critica.
/li /brliCapacità di tradurre metriche tecniche in indicatori di rischio di business (KRI e KPI), supportando il CISO nella reportistica destinata ai Comitati e al Consiglio di Amministrazione (CdA). /li /brliConoscenza approfondita dei principali framework di settore: NIST CSF, ISO 27001, IEC 62443, CIS Controls. /li /brliConoscenza della normativa NIS2 e dei requisiti di conformità applicabili alle infrastrutture critiche. /li /brliCapacità dimostrata di comunicare concetti tecnici complessi in linguaggio orientato al rischio di business, con esperienza diretta di reporting verso CISO. /li /brliOttima conoscenza della lingua inglese; la conoscenza di ulteriori lingue sarà considerata un plus. /li /br /ul /brh3Completano il profilo /h3 /brul /brliMindset imprenditoriale: capacità di costruire dal foglio bianco, prendere decisioni in condizioni di incertezza e trasformare visioni strategiche in piani operativi concreti. /li /brliSpiccate capacità di leadership e people management: sai attrarre, motivare e far crescere talenti tecnici, costruendo una cultura di squadra orientata all’eccellenza e alla continuità. /li /brliAutorità e influence trasversale: capacità di mediare tra esigenze di business, vincoli IT e requisiti di sicurezza, ottenendo il buy-in degli stakeholder a ogni livello, dai team tecnici al management esecutivo. /li /brliCertificazioni in ambito Cyber (CISM, CISSP, CRISC, CISA o equivalenti) o esperienza documentata in contesti regolamentati (NIS2, DORA, ISO 27001) costituiscono un elemento di forte preferenza. /li /br /ul /brpIl rapporto di lavoro sarà regolato dal R.D. 148/1931 e dal CCNL Autoferrotranvieri. /p /brpCostituiscono inoltre titoli preferenziali il possesso dei requisiti di cui all'art. 1 o l'appartenenza alle categorie protette di cui all'art. 18 della legge 68/99. /p /brpData pubblicazione annuncio: 28 maggio 2026 /p /p #J-18808-Ljbffr