Senior Cyber Security Architect
Allitude S.p.a., società del Gruppo Bancario Cooperativo Cassa Centrale Banca specializzata in servizi di sviluppo software, outsourcing informatico e back-office per il Settore bancario, sta selezionando una figura di Senior Cyber Security Architect da inserire nella struttura Cyber Security Operation.
Possiede le competenze, l'esperienza e la determinazione necessarie per avere successo in questo ruolo? Lo scopra qui sotto.
Di cosa ti occuperai?
Contribuirai alla valutazione dei progetti e delle soluzioni ICT, verificandone l'aderenza ai requisiti di sicurezza aziendali, alle normative applicabili e ai principali standard e best practice di Cyber Security.
Attraverso attività di Security Architecture Review, Threat Modeling & Security Validation , supporterai l'identificazione di scenari di minaccia, vulnerabilità e security gap, contribuendo alla definizione delle misure di mitigazione e dei controlli compensativi più appropriati.
Responsabilità principali:
-
- Security Architecture Review e Assessment: valutare progetti, soluzioni e architetture ICT, considerando componenti applicative, infrastrutturali, cloud, network, identity, integration e data, identificando rischi e gap rispetto ai requisiti di sicurezza;
- Security by Design: promuovere l'applicazione dei principi di Security by Design, Defense in Depth, Least Privilege e Zero Trust nelle fasi di progettazione ed evoluzione delle soluzioni ICT;
- Threat Modeling: condurre analisi strutturate delle minacce, identificando asset, componenti, interazioni, flussi di dati, trust boundary, attack surface e potenziali scenari di attacco, valutandone la rilevanza in relazione al contesto tecnologico e applicativo;
- Metodologie di Threat Modeling: applicare metodologie e framework riconosciuti, con particolare riferimento a STRIDE, utilizzando, ove opportuno, approcci complementari quali attack tree e abuse/misuse case, anche attraverso il riferimento a knowledge base come MITRE ATT&CK;
- Security Standards & Compliance: valutare la conformità delle soluzioni alle policy e agli standard aziendali di sicurezza, nonché ai principali framework, standard tecnici e requisiti normativi applicabili;
- Security Controls & Risk Mitigation: definire e proporre controlli di sicurezza, misure di mitigazione e controlli compensativi, valutandone efficacia, fattibilità tecnica, sostenibilità e coerenza con l'architettura complessiva;
- Security Architecture Governance: contribuire alla definizione e all'evoluzione di security pattern, reference architecture, standard tecnici, baseline di hardening e linee guida di sicurezza, favorendone il riutilizzo e l'adozione nei diversi contesti progettuali;
- Security Validation: verificare che i requisiti di sicurezza e i controlli individuati in fase di progettazione siano stati correttamente recepiti e implementati, supportando la gestione delle eventuali non conformità;
- Security Exceptions Management:
analizzare deviazioni ed eccezioni rispetto agli standard di sicurezza, individuando possibili misure compensative e fornendo le valutazioni tecniche necessarie ai processi aziendali di approvazione e accettazione del rischio;
- Technical Coordination & Quality Assurance: coordinare e indirizzare tecnicamente team e specialisti esterni, supportando la pianificazione delle attività, la gestione delle priorità, il monitoraggio degli avanzamenti e la revisione della qualità tecnica dei deliverable;
- Stakeholder Management: facilitare la collaborazione tra strutture ICT, team di progetto, fornitori e stakeholder Cyber Security, contribuendo alla risoluzione di criticità, alla gestione delle priorità e alle escalation tecniche;
- Continuous Improvement: contribuire all'evoluzione delle metodologie aziendali di Security Architecture Review, Threat Modeling e Security Validation, promuovendo il miglioramento continuo delle pratiche di sicurezza.
Le tue caratteristiche principali:
-
- Esperienza consolidata in ambito Cyber Security, preferibilmente di almeno 7 anni , con esperienza significativa in Security Architecture, Security Engineering e/o Security Assessment;
- Esperienza nella valutazione e revisione di architetture ICT enterprise , comprendenti applicazioni, infrastrutture, ambienti cloud e ibridi, network e Identity & Access Management;
- Conoscenza approfondita dei principi di sicurezza architetturale e delle metodologie di Threat Modeling, con particolare riferimento a STRIDE e familiarità con MITRE ATT&CK;
- Conoscenza dei principali standard e framework di sicurezza, tra cui ISO/IEC 27001 e 27002, NIST Cybersecurity Framework, NIST S
Possiede le competenze, l'esperienza e la determinazione necessarie per avere successo in questo ruolo? Lo scopra qui sotto.
Di cosa ti occuperai?
Contribuirai alla valutazione dei progetti e delle soluzioni ICT, verificandone l'aderenza ai requisiti di sicurezza aziendali, alle normative applicabili e ai principali standard e best practice di Cyber Security.
Attraverso attività di Security Architecture Review, Threat Modeling & Security Validation , supporterai l'identificazione di scenari di minaccia, vulnerabilità e security gap, contribuendo alla definizione delle misure di mitigazione e dei controlli compensativi più appropriati.
Responsabilità principali:
-
- Security Architecture Review e Assessment: valutare progetti, soluzioni e architetture ICT, considerando componenti applicative, infrastrutturali, cloud, network, identity, integration e data, identificando rischi e gap rispetto ai requisiti di sicurezza;
- Security by Design: promuovere l'applicazione dei principi di Security by Design, Defense in Depth, Least Privilege e Zero Trust nelle fasi di progettazione ed evoluzione delle soluzioni ICT;
- Threat Modeling: condurre analisi strutturate delle minacce, identificando asset, componenti, interazioni, flussi di dati, trust boundary, attack surface e potenziali scenari di attacco, valutandone la rilevanza in relazione al contesto tecnologico e applicativo;
- Metodologie di Threat Modeling: applicare metodologie e framework riconosciuti, con particolare riferimento a STRIDE, utilizzando, ove opportuno, approcci complementari quali attack tree e abuse/misuse case, anche attraverso il riferimento a knowledge base come MITRE ATT&CK;
- Security Standards & Compliance: valutare la conformità delle soluzioni alle policy e agli standard aziendali di sicurezza, nonché ai principali framework, standard tecnici e requisiti normativi applicabili;
- Security Controls & Risk Mitigation: definire e proporre controlli di sicurezza, misure di mitigazione e controlli compensativi, valutandone efficacia, fattibilità tecnica, sostenibilità e coerenza con l'architettura complessiva;
- Security Architecture Governance: contribuire alla definizione e all'evoluzione di security pattern, reference architecture, standard tecnici, baseline di hardening e linee guida di sicurezza, favorendone il riutilizzo e l'adozione nei diversi contesti progettuali;
- Security Validation: verificare che i requisiti di sicurezza e i controlli individuati in fase di progettazione siano stati correttamente recepiti e implementati, supportando la gestione delle eventuali non conformità;
- Security Exceptions Management:
analizzare deviazioni ed eccezioni rispetto agli standard di sicurezza, individuando possibili misure compensative e fornendo le valutazioni tecniche necessarie ai processi aziendali di approvazione e accettazione del rischio;
- Technical Coordination & Quality Assurance: coordinare e indirizzare tecnicamente team e specialisti esterni, supportando la pianificazione delle attività, la gestione delle priorità, il monitoraggio degli avanzamenti e la revisione della qualità tecnica dei deliverable;
- Stakeholder Management: facilitare la collaborazione tra strutture ICT, team di progetto, fornitori e stakeholder Cyber Security, contribuendo alla risoluzione di criticità, alla gestione delle priorità e alle escalation tecniche;
- Continuous Improvement: contribuire all'evoluzione delle metodologie aziendali di Security Architecture Review, Threat Modeling e Security Validation, promuovendo il miglioramento continuo delle pratiche di sicurezza.
Le tue caratteristiche principali:
-
- Esperienza consolidata in ambito Cyber Security, preferibilmente di almeno 7 anni , con esperienza significativa in Security Architecture, Security Engineering e/o Security Assessment;
- Esperienza nella valutazione e revisione di architetture ICT enterprise , comprendenti applicazioni, infrastrutture, ambienti cloud e ibridi, network e Identity & Access Management;
- Conoscenza approfondita dei principi di sicurezza architetturale e delle metodologie di Threat Modeling, con particolare riferimento a STRIDE e familiarità con MITRE ATT&CK;
- Conoscenza dei principali standard e framework di sicurezza, tra cui ISO/IEC 27001 e 27002, NIST Cybersecurity Framework, NIST S