Ingegnere della sicurezza - Architetto capo

Compiti

• Definizione e gestione dell'architettura di sicurezza target e della roadmap, garanzia e richiesta di offerta (RFP) per architetture formali e componenti, comprese l'autenticazione e l'accesso di sicurezza.
• Garantire che le pratiche "Nice Guy" non prevedano l'utilizzo simultaneo di più strumenti e di strumenti obsoleti, con conseguenti costi attuali e futuri.
• Valutazione e modifica delle scelte architettoniche, tenendo conto dei costi di realizzazione e di gestione.
• Pubblicazione di progetti di riferimento e messa a disposizione di percorsi definiti come soluzione preferita all'interno dello strumento.
• Gestione e coordinamento del processo relativo alle linee guida di sicurezza per 6 team attualmente attivi che si occupano di accesso ai dati.
• Definizione e applicazione della politica di sicurezza, ovvero. Tutti i sistemi e gli utenti, chiamata.
• Mentoring per architetti e coordinamento delle revisioni progettuali.
• Collaborazione con i reparti Vendite e Operazioni di sicurezza per pianificare le esigenze e l'infrastruttura, in modo che i controlli possano essere verificati, monitorati e sottoposti ad audit.
• Collaborazione con i reparti Infrastruttura e Prodotto per concentrarsi su nuovi clienti e soluzioni e garantire nuovamente il rispetto dei requisiti di sicurezza e di digitalizzazione.
• Identificazione dei rischi per gli ingegneri di rete, i vertici aziendali e gli stakeholder non tecnici, nonché rendicontazione periodica sulla situazione.

Requisiti

• Vasta esperienza nel campo dell'ingegneria o dell'architettura della sicurezza, compresa la responsabilità end-to-end dell'architettura di sicurezza delle piattaforme di produzione.
• Ottime competenze in Python e conoscenza di uno o più linguaggi di programmazione.
• Padronanza di una delle seguenti tecnologie: Kubernetes, Kafka, OpenStack, AWS, Azure, GCP.
• Infrastructure as Code (IaC) / DevSecOps / Pratiche Secure DevOps.
• Conoscenze approfondite in materia di autenticazione, autorizzazione e gestione degli accessi (SSO/OIDC, OAuth, ACL/ABAC).
• Conoscenza dei concetti relativi al cloud (IaC / DevOps / Secure DevOps).
• Sicurezza delle informazioni IT e delle applicazioni LLM (catena lunga, registri di accesso e/o).
• Esperienza pratica con WAF, SIEM, EDR e altri strumenti di sicurezza.
• Ottima padronanza della sicurezza di rete (firewall, bilanciatori di carico, NAT e un’ampia gamma di tecnologie).
• Un approccio strutturato alla modellizzazione delle minacce e alla valutazione dei rischi, nonché la capacità di spiegare i rischi in modo chiaro a qualsiasi tipo di pubblico.
• Esperienza nel settore dei servizi finanziari o in un altro ambito fortemente regolamentato.

Offriamo

• Modello di lavoro ibrido con 3 giorni in sede, che prevede la possibilità di lavorare da remoto.
• Pensione aziendale.
• Assicurazione sanitaria privata.
• Congedo di maternità e paternità esteso.
• Parcheggio scontato.
• Una serie di programmi di partecipazione azionaria dei dipendenti.
• Buoni e premi.
• Colazione settimanale gratuita.
• Palestra in loco a prezzo scontato.