Senior Lead, Ingegneria della sicurezza cloud

Responsabilità

• Progettare, implementare e fornire supporto per le misure di sicurezza relative alle piattaforme cloud (di terze parti, open source, multi-tenant), con particolare attenzione ad Azure e AWS
• Sviluppare PaC e IaC tramite Terraform, garantendo che le politiche e le procedure di sicurezza siano in linea con i framework standard del settore, quali CIS e NIST 800-53
• Utilizzare e implementare strumenti CISM quali Wiz e Microsoft Defender for Cloud per valutare, monitorare e applicare in modo continuo i controlli di sicurezza
• Lavorare a stretto contatto con i responsabili della sicurezza delle varie unità aziendali, fornendo loro indicazioni e valutando le loro specifiche esigenze in materia di sicurezza
• Contribuire alla roadmap sulla sicurezza del cloud per migliorare ulteriormente le pratiche di sicurezza del cloud
• Effettuare regolarmente valutazioni di sicurezza, audit e revisioni delle configurazioni cloud
• Indagare sugli incidenti di sicurezza e intervenire, effettuando analisi delle cause alla radice e attuando misure correttive
• Fare da mentore ai membri più giovani del team

Competenze

• Almeno 3 anni di esperienza nel settore del cloud pubblico in qualità di ingegnere o sviluppatore
• Almeno 3 anni di esperienza lavorativa come ingegnere, sviluppatore o architetto nel settore delle tecnologie dell'informazione, preferibilmente nel campo della sicurezza informatica, con un'esperienza complessiva nel settore IT di almeno 8-12 anni.
• Solida competenza nell'Infrastructure-as-Code (IaC) con Terraform
• Ottima padronanza di Python o familiarità con gli strumenti DevOps e i framework di automazione basati su Python
• Esperienza con processi e tecnologie di controllo delle versioni e CI/CD basati su Git (ad esempio, GitHub Actions, GitHub Package Repository)
• Profonda comprensione dei principi di sicurezza nel cloud e dell'integrazione della sicurezza nei flussi di lavoro di sviluppo
• Conoscenza pratica delle infrastrutture cloud (AWS, Azure o GCP) e dell'architettura cloud-native
• Costituisce un vantaggio l'esperienza nella gestione degli accessi privilegiati e nei sistemi di gestione delle identità (ad esempio, Azure Entra ID, AWS IAM, Okta, Ping)
• Competenza pratica nell’uso di strumenti di test integrati
• Ottime capacità di comunicazione scritta e orale per collaborare con team interfunzionali, tra cui dirigenti, consulenti, FPOO e FPOC
• Certificazioni richieste, quali la certificazione Azure Security Engineer Associate e la certificazione AWS Certified Security – Specialty

Fascia salariale

• da 114.500 a 194.700 USD