Offerta di lavoro
Senior Associate, Sicurezza cloud
Senior Associate, Sicurezza cloud presso Northern Trust a Limerick (modalità ibrida), con particolare attenzione all’implementazione delle politiche di sicurezza cloud tramite Policy-as-Code e Infrastructure-as-Code (Terraform) per Azure e AWS.
Compiti
- Progettazione, implementazione e supporto di misure di sicurezza per piattaforme cloud (di terze parti, open source, native), con particolare attenzione ad Azure e AWS
- Sviluppo di Policy-as-Code (PaC) e Infrastructure-as-Code (IaC) tramite Terraform, nel rispetto delle linee guida e delle procedure di sicurezza conformi ai framework standard del settore, quali CIS e NIST 800-53
- Utilizzo e implementazione di strumenti CSPM quali Wiz e Microsoft Defender for Cloud per la valutazione, il monitoraggio e l'applicazione continui dei controlli di sicurezza
- Stretta collaborazione con i “Security Champions” delle diverse divisioni aziendali per fornire consulenza e supporto in merito alle loro specifiche esigenze di sicurezza
- Contributo alla roadmap sulla sicurezza del cloud per un ulteriore miglioramento delle pratiche di sicurezza nel cloud
- Esecuzione di valutazioni periodiche della sicurezza, audit e revisioni delle configurazioni cloud
- Indagine e risposta agli incidenti di sicurezza, esecuzione di analisi delle cause alla radice e attuazione di misure correttive
Requisiti
- Esperienza comprovata nel campo del public cloud in un ruolo di ingegnere o sviluppatore
- Solida competenza nell’Infrastructure-as-Code (IaC) con Terraform
- Conoscenza di Python o familiarità con gli strumenti DBCode basati su Python e i framework di automazione
- Esperienza con sistemi di controllo delle versioni basati su Git, processi e tecnologie CI/CD (ad es. GitHub Actions, GitHub Package Repository)
- Profonda comprensione dei principi di sicurezza nel cloud e dell'integrazione della sicurezza nei flussi di lavoro di sviluppo
- Conoscenze pratiche relative alle infrastrutture cloud (AWS, Azure o GCP) e alle architetture cloud-native
- Esperienza nella gestione degli accessi privilegiati e nei sistemi di gestione delle identità (ad es. Azure Entra, Okta, Ping Identity)
- Esperienza nella classificazione dei dati e nei framework di protezione
- Una certificazione di sicurezza rappresenta un vantaggio
- Autorizzazione a lavorare in Irlanda al momento della candidatura e per tutta la durata del rapporto di lavoro
Offriamo
- Partecipazione a una cultura del lavoro flessibile e collaborativa
- Possibilità di mobilità interna all'interno dell'organizzazione
- Accessibilità dei dirigenti
- Lavorare in un’azienda che si impegna a favore di un ambiente di lavoro inclusivo e di un forte patrimonio comunitario
Dettagli sul lavoro