Senior Lead, Ingegnere della sicurezza informatica

Compiti

• Responsabile senior dell'ingegneria della sicurezza informatica, incaricato di potenziare, migliorare e gestire i dati, gli account e i ruoli chiave a livello aziendale relativi agli account di sicurezza critici.
• Applicazione e verifica dei ruoli aziendali e degli utenti tramite le console relative a IBM / AWS Public Cloud e Azure.
• Responsabilità finale nei confronti del Senior Lead e degli ingegneri MDR e di rilevamento degli incidenti.
• Gestione dei domini aziendali (accesso / Google, amministratori - non amministratori, ecc.), Share, OneDrive/SharePoint, Box e altri servizi SaaS e prodotti aziendali.
• Controllo e gestione degli account di log per Mule e il cloud pubblico, AWS, nonché la federazione OIDC con le identità aziendali dei partner.
• Verifica di sicurezza per gli account utente e l'accesso basato sui ruoli / Controllo degli accessi basato sui ruoli (RBAC).
• Integrazione e creazione di criteri per gli account di sicurezza utilizzando SAML e SCIM per l'integrazione aziendale.
• Gestione dell'assegnazione dei ruoli, compreso l'SSO per gli account cloud (di IBM) in contesti multi-cloud e ibridi.
• Accesso all'app di Azure e al portale.
• Federazione di account AWS cross-tenant per account IAM. Tutte le attività non interattive, monitoraggio delle prestazioni.
• Supporto all'amministratore nella definizione delle impostazioni di sicurezza del cloud AWS, nella configurazione di Amazon Elastic Database RDS e nel provisioning dell'infrastruttura per l'azienda.
• Linee guida per l'audit del cloud: report relativi al ruolo di Enterprise, Workstation e Account, nonché alla denominazione delle risorse.
• Gestione di Amazon/Google / SSO AWS con affiliazioni al servizio di directory per la vostra piattaforma di account.
• Assegnazione dei diritti di amministratore agli amministratori delle identità e degli account per l'ambiente SSO e la sicurezza.
• Creazione e configurazione degli account MDR e verifica che il SSO disponga delle autorizzazioni corrette.
• Gestione della verifica e dell’approvazione delle linee guida sulla sicurezza dei dati, nonché della configurazione e del provisioning dell’integrazione delle attività non interattive (accesso / Google) con SSO.
• Responsabile della gestione e della sicurezza di diversi ambienti cloud, tra cui IBM Public Cloud e Azure.
• Identificazione, mitigazione e risoluzione delle vulnerabilità nel rispetto delle linee guida organizzative in materia di sicurezza.
• Implementazione e gestione di soluzioni di autenticazione a più fattori (MFA), Single Sign-On (SSO) e gestione degli accessi privilegiati (PAM).
• Gestione di soluzioni basate su chiavi e credenziali, tra cui l’infrastruttura a chiave pubblica (PKI) e OAuth.
• Implementazione, configurazione e manutenzione di framework e architetture Zero Trust.
• Responsabilità nella gestione degli incidenti e nelle operazioni di sicurezza.
• Supporto delle pipeline di integrazione continua/sviluppo continuo (CI/CD) per la sicurezza delle applicazioni e delle infrastrutture.
• Sviluppo di soluzioni di autenticazione e integrazione scalabili e sicure.
• Fornitura di linee guida sulle migliori pratiche di sicurezza per sviluppatori e amministratori di sistema.
• Monitoraggio e miglioramento della sicurezza delle applicazioni e dei sistemi basati sul cloud.
• Automazione della sicurezza (ad esempio con Ansible, Terraform o altri strumenti di Infrastructure-as-Code).
• Monitoraggio e miglioramento della sicurezza delle applicazioni e dei sistemi basati sul cloud.

Requisiti

• Ottima conoscenza dell’ambiente Enterprise, compresa la piattaforma DMS SQL.
• Ottima conoscenza di AWS e Mule in ambito aziendale.
• Comprovata esperienza nel campo della ricerca e dello sviluppo di sistemi di automazione e flussi di lavoro.
• Collaborazione con gli architetti