Senior Associate, Ingegnere della sicurezza cloud

Descrizione del lavoro

• Il Senior Associate, Cloud Security Engineer, svolge un ruolo fondamentale nel garantire la sicurezza, la conformità e la resilienza degli ambienti cloud, con particolare attenzione all'implementazione delle pratiche "Policy as Code" (PaC) e "Infrastructure as Code" (IaC).
• Ciò comporta l'implementazione di controlli di sicurezza, l'utilizzo di strumenti di sicurezza per la gestione della postura di sicurezza nel cloud (CSPM) e la collaborazione con i responsabili della sicurezza degli sviluppatori di applicazioni.

Responsabilità principali

• Progettare, implementare e fornire supporto per le misure di sicurezza relative alle piattaforme cloud (di terze parti, open source, native), con particolare attenzione ad Azure e AWS
• Sviluppare PaC e IaC tramite Terraform, garantendo che le politiche e le procedure di sicurezza siano in linea con gli standard di settore quali CIS e NIST 800-53
• Utilizzare e implementare strumenti CSPM quali Wiz e Microsoft Defender for Cloud per valutare, monitorare e applicare in modo continuativo i controlli di sicurezza
• Lavorare a stretto contatto con i colleghi responsabili della sicurezza nelle varie unità aziendali, fornendo loro indicazioni e supporto per le loro specifiche esigenze in materia di sicurezza
• Contribuire alla roadmap sulla sicurezza nel cloud per migliorare ulteriormente le pratiche di sicurezza
• Effettuare regolarmente valutazioni di sicurezza, audit e revisioni delle configurazioni cloud
• Indagare sugli incidenti di sicurezza e intervenire di conseguenza, effettuando analisi delle cause alla radice e attuando misure correttive

Competenze e qualifiche

• Comprovata esperienza lavorativa nel settore del cloud pubblico in qualità di ingegnere o sviluppatore
• Solida competenza nell'Infrastructure-as-Code (IaC) con Terraform
• Ottima padronanza di Python o familiarità con strumenti DevOps e framework di automazione basati su Python
• Esperienza con il controllo di versione basato su Git, le pipeline CI/CD e le relative tecnologie (ad es. GitHub Actions, GitHub Package Repository)
• Profonda comprensione dei principi di sicurezza nel cloud e dell'integrazione della sicurezza nei flussi di lavoro di sviluppo
• Conoscenza pratica delle infrastrutture cloud (AWS, Azure o GCP) e delle architetture cloud-native
• Esperienza nella gestione degli accessi privilegiati e nei sistemi di gestione delle identità (ad es. Azure Entra, Okta, Ping)

Autorizzazione al lavoro

• I candidati devono essere in possesso del permesso di lavoro in Irlanda al momento della presentazione della domanda e per tutta la durata del rapporto di lavoro.
• Si prega di notare che Northern Trust non è in grado di fornire il patrocinio per il permesso di lavoro relativo a questa posizione. Ciò include i permessi di lavoro per competenze critiche, i permessi di lavoro generici, i permessi di lavoro per trasferimenti intra-aziendali, i visti VIS per la fase di avvio (Dep Startup VIS), i visti per il sostegno all'innovazione e i visti per ricercatori. Sono inclusi anche i "visti per familiari a carico" il cui titolare principale sia in possesso esclusivamente di un visto Stamp 4.

Lavora con noi

• In qualità di partner di Northern Trust, farai parte di una cultura lavorativa flessibile e collaborativa, che vanta una solida tradizione di solidità e stabilità finanziaria.
• All’interno dell’organizzazione si incoraggiano le opportunità di crescita professionale, i vertici aziendali sono accessibili e puoi essere orgoglioso di lavorare per un’azienda impegnata a promuovere un ambiente di lavoro inclusivo e la responsabilità sociale.