Security Architect (CEN)

Ti diamo il benvenuto in Herzum | ora parte di Catworkx!
Siamo molto più di una società di consulenza IT: siamo innovatori, pionieri e partner di eccellenza. Oggi iniziamo un nuovo capitolo come parte del gruppo Catworkx, uno dei principali Atlassian Platinum Partner al mondo, con una forte presenza in Europa.

Fondata a Chicago nel 2000, Herzum è cresciuta fino a diventare una realtà internazionale con sedi in Italia, Stati Uniti, India, Svizzera, Ecuador e Regno Unito. Insieme a Catworkx uniamo competenze, cultura e visione per offrire soluzioni che portano innovazione, efficienza e collaborazione nelle aziende di tutto il mondo. Ci specializziamo in Agile, DevOps e tecnologie per la collaborazione dei team, aiutando le organizzazioni a lavorare meglio, più velocemente e con maggiore integrazione.

Per rafforzare il nostro team, siamo alla ricerca di una risorsa come Security Architect e responsabile della progettazione delle architetture di sicurezza.

Il ruolo prevede l’integrazione dei requisiti di sicurezza nei progetti infrastrutturali e l’evoluzione delle piattaforme Cloud in ottica di security by design.

Competenze richieste

• Analizzare e gestire rischi, vulnerabilità e minacce in contesti Cloud e multi-cloud

• Conoscenza avanzata delle best practice di sicurezza per infrastrutture Cloud (IaaS, PaaS,

hybrid e multi-cloud)

• Esperienza nella progettazione di architetture sicure in ambienti VMware e OpenStack o altre piattaforme multi-tenant

• Competenza in ambito Network Security su principali Vendor di firewall e/o su tecnologie

virtuali di security (Fortinet, Palo Alto)

• Esperienza in soluzioni di protezione endpoint, SIEM, IAM, crittografia e sicurezza

perimetrale

• Familiarità con scenari di BC e DR in ottica di sicurezza

Competenze di Progettazione

• Capacità di disegnare, progettare e definire architetture Cloud secure-by-design, con

approccio risk-based e integrare controlli di sicurezza nei processi DevOps

• Garantire conformità a normative e standard (es. GDPR, ISO 27001, NIST, CIS, SOC2)

• Capacità di definire modelli di governance e controllo accessi (IAM) per ambienti multi-tenant

Altre Competenze Gradite

• Certificazioni di sicurezza (es. CISSP, CISM, CCSP, ISO/IEC 27001)

• Familiarità con normative e standard di settore (es. GDPR, NIS2, AGID, PCI-DSS)

• Conoscenza di tool di hardening e vulnerability management

• Approccio ad automazione e remediation della sicurezza

• Conoscenze base di tecnologie container e sicurezza Kubernetes

• Conoscenza strumenti di sicurezza cloud (CSPM, CWPP, SIEM, SOAR)

• Comprensione di networking cloud (VPC, firewall, zero trust, microsegmentation)

• Conoscenza di crittografia e data protection

• Conoscenza di NSX e CISCO ACI

Richiesta la presenza in sede a Milano almeno una volta a settimana.

Unisciti a noi! Entra a far parte di un team che vive di innovazione, crede nel talento e punta all’eccellenza. Il tuo prossimo passo di carriera inizia qui.

Il presente annuncio è rivolto a entrambi i sessi (L. 903/77 e 125/91) e a persone di tutte le età e nazionalità (D.Lgs. 215/03 e 216/03).