Senior Lead, Ingegneria della sicurezza cloud

Compiti

• Progettazione, implementazione, architettura e processi per la piattaforma (ASR/Solar, Azure, Oracle e VMware), nonché strategia ibrida e multi-cloud.
• Partecipazione attiva o guida di un team nella progettazione e nell’implementazione di piattaforme cloud sicure.
• Fornitura di soluzioni di sicurezza, progettazione e implementazione di controlli di sicurezza per ambienti cloud.
• Esecuzione di valutazioni e verifiche di sicurezza relative alle politiche di sicurezza nel cloud.
• Collaborazione con altri team (rete, infrastruttura, ecc.) per integrare i controlli di sicurezza.
• Risposta agli incidenti: partecipazione alle indagini relative agli incidenti di sicurezza negli ambienti cloud e supporto al processo di risposta agli incidenti dell'organizzazione.
• Conformità e normative: garantire che le soluzioni siano conformi agli standard normativi pertinenti (ad es. GDPR, SOX) in materia di sicurezza del cloud.
• Consapevolezza: tenersi aggiornati sulle nuove minacce alla sicurezza nel cloud e sulle migliori pratiche del settore, e tradurre tali conoscenze in un miglioramento dello stato di sicurezza.
• Progettazione, implementazione e aspetti relativi alla sicurezza delle piattaforme cloud (Azure, Oracle e strategie ibride e multi-cloud).
• Collaborare con le parti interessate a tutti i livelli dell'azienda per individuare, dare priorità e implementare soluzioni di sicurezza cloud che siano in linea con il profilo di rischio e i requisiti normativi dell'organizzazione.
• Sviluppo e gestione di una strategia completa di sicurezza nel cloud, comprensiva di linee guida, standard e procedure, al fine di garantire operazioni nel cloud sicure ed efficienti.
• Gestione e coordinamento di un team di ingegneri specializzati nella sicurezza cloud, comprese attività di mentoring, coaching e opportunità di sviluppo professionale.
• Collaborazione con team interfunzionali, tra cui i reparti finanziario, legale, di compliance e le divisioni aziendali, per promuovere l’adozione delle migliori pratiche in materia di sicurezza nel cloud e integrare la sicurezza nella strategia aziendale complessiva.
• Monitoraggio e valutazione dello stato della sicurezza nel cloud, identificazione di potenziali minacce, vulnerabilità e aree di miglioramento.
• Garantire il rispetto delle normative pertinenti, degli standard di settore e delle linee guida interne in materia di sicurezza del cloud.
• Sviluppo e aggiornamento della documentazione relativa alla sicurezza, comprese le linee guida, le procedure e i manuali di risposta agli incidenti.
• Threat Hunting: monitoraggio degli eventi di sicurezza, conduzione di indagini e utilizzo dei feed di threat intelligence.
• Automazione: sviluppo di playbook e script per il rilevamento e la risposta automatizzati alle minacce.
• Conformità: garantire il rispetto delle normative di settore (ad es. GDPR, HIPAA) e delle linee guida interne.
• Documentazione: gestione di linee guida dettagliate in materia di sicurezza, rapporti sugli incidenti e documenti relativi alle lezioni apprese.
• Gestione: supporto ai team di risposta agli incidenti per garantire una risoluzione tempestiva e un'analisi a posteriori dell'incidente.
• Collaborazione con i team di ingegneria, architettura e operazioni per garantire un’infrastruttura cloud sicura e conforme.
• Definizione e implementazione di politiche e controlli di sicurezza per applicazioni e servizi basati sul cloud.
• Supporto nello sviluppo di programmi di formazione e comunicazione volti a sensibilizzare in materia di sicurezza.
• Effettuare valutazioni periodiche dei rischi e dei punti deboli.
• Gestione di un solido inventario delle risorse cloud e della relativa configurazione di sicurezza.
• Monitoraggio e rendicontazione delle metriche di sicurezza e dei KPI.
• Garantire il rispetto dei requisiti normativi.

Requisiti

• Almeno 5 anni di esperienza nella progettazione, nell'implementazione e nell'architettura di ambienti cloud all'avanguardia.
• Beherr