Network Security Architect
Pubblicato il 19-10-2026 - Intesa Sanpaolo in Torino
Overview Entrerai nella direzione Cybersecurity con l’obiettivo di evolvere il modo in cui proteggiamo il perimetro e i flussi di dati della Banca. All’interno del team di Cybersecurity Architecture, definirai e supporterai la continua evoluzione dell’organizzazione verso un’architettura Zero Trust. Sarai responsabile della progettazione di difese di rete avanzate per ambienti ibridi e multi-cloud, garantendo la resilienza contro attacchi sofisticati in conformità ai requisiti normativi. Quali saranno le tue attività * Disegnare e implementare la roadmap architetturale per l’adozione del modello Zero Trust (es. framework CISA o NIST 800-207) a livello globale * Progettare soluzioni di micro-segmentazione (network e workload-level) per prevenire il movimento laterale degli attaccanti nei data center e nel cloud * Architettare la sicurezza perimetrale moderna adottando soluzioni SASE (Secure Access Service Edge) e SSE (Security Service Edge) per proteggere dipendenti remoti e branch office * Definire gli standard di sicurezza per il Cloud Networking (VPC, Transit Gateways,
Network Security Groups) e la connettività crittografata end-to-end * Progettare architetture di Network Detection and Response (NDR), integrazione WAF/DDoS protection per esposti internet e difese contro attacchi a livello di infrastruttura Chi stiamo cercando Se hai le seguenti caratteristiche, ti stiamo aspettando: * Almeno 5 anni di esperienza in Network Security Architecture * Conoscenza approfondita di tecnologie Zero Trust, SASE/SSE e micro-segmentazione * Padronanza dei protocolli di rete, delle VPN di nuova generazione e delle logiche di firewalling NGFW * Capacità di progettare architetture di rete resilienti e conformi ai requisiti di isolamento del settore bancario * Solida comprensione delle minacce di rete e delle tattiche di attacco mappate su MITRE ATT&CK; * Ottima conoscenza della lingua inglese Costituiscono titolo preferenziale certificazioni: * CISSP, CISM, CSX, CSSLP, ISSAP, CCIE