Ingegnere per la sicurezza e la gestione dei rischi nel cloud

Principali responsabilità

• Valutare la conformità dei servizi SaaS e PaaS alle politiche interne, alle disposizioni della FINMA, alla LPD, alla LPD/LDSG, alle direttive NIS 1 e 2 e ai requisiti in materia di sovranità dei dati
• Migliorare e gestire gli strumenti di sicurezza (CASB, CSPM, SSFIM) per i servizi cloud di terze parti e la governance
• Integrare i controlli di sicurezza cloud con le piattaforme IOC, SOC e SIEM per individuare le minacce e reagire ad esse
• Automatizzare i controlli di sicurezza, la conformità e le operazioni di scansione (ad es. IA, ML e scansione del codice) per migliorare la visibilità e lo scambio di dati
• Fornire consulenza e verificare la progettazione delle soluzioni cloud per garantirne la conformità alle politiche aziendali e agli standard di conformità
• Supporto all'onboarding e all'integrazione sicura dei servizi cloud
• Collaborare con i team di valutazione dei rischi e supportare gli utenti aziendali

Le tue competenze e la tua esperienza

• Solida esperienza nella gestione dei rischi
• Profonda conoscenza degli standard di sicurezza informatica (ISO 27001, CIS, CCEM, NIS1 CSF, COBIT, (Cyber) Mure)
• Competenza nelle implementazioni SaaS, PaaS e di sicurezza cloud
• Approfondimento pratico su CASB, CSPM, SSFIM e integrazione con SOO/SIEM
• Comprovata esperienza nell’automazione dei controlli di sicurezza e della conformità negli ambienti cloud
• Esperienza con Microsoft Azure e altre principali piattaforme cloud
• Esperto nella valutazione e nell'integrazione di soluzioni cloud di terze parti
• Conoscenza delle normative sulla protezione dei dati (DSG, GDPR), della conformità e della modellizzazione delle minacce
• È altamente auspicabile il possesso della certificazione CCS SP o di altre certificazioni simili in materia di sicurezza nel cloud