Responsabile (tecnico) della sicurezza del cloud e della piattaforma (80-100%)

Descrizione del lavoro

Il ruolo

Stiamo cercando un esperto tecnico di sicurezza che gestisca e definisca la sicurezza della nostra piattaforma e delle nostre applicazioni basate su cloud su larga scala. Sarai responsabile della progettazione e delle operazioni quotidiane relative alla sicurezza della nostra piattaforma cloud e delle risorse digitali nei seguenti ambiti:

• Collabora direttamente con i team responsabili della piattaforma, dell'ingegneria e dei prodotti per garantire la nostra offerta di prodotti cloud e risorse digitali.
• Verifica, sfida e miglioramento delle specifiche tecniche e della progettazione delle soluzioni nei seguenti settori:
  • Architettura cloud e landing zone (AWS e Azure)
  • Piattaforma, applicazione e distribuzione di microservizi basati su Kubernetes
  • Integrazioni di terze parti e connettività di rete
• Proprietario e miglioramento continuo delle capacità SSDLC, collaborazione con i team di ingegneri sui controlli CI/CD che consentono e migliorano l'esperienza degli sviluppatori.
• Responsabile della configurazione, della linea di base e del funzionamento quotidiano degli strumenti di sicurezza, garantendo che i risultati siano integrati nei processi ingegneristici e operativi.
• Progettazione, verifica e consolidamento dell'infrastruttura come codice, creazione di impostazioni predefinite sicure, linee guida e modelli riutilizzabili per l'implementazione in produzione.
• Progettazione, tagging, monitoraggio e architettura di rilevamento per eventi di sicurezza relativi a piattaforme e applicazioni.
• Progettazione e verifica di soluzioni di crittografia e gestione delle chiavi, compresi controlli del ciclo di vita delle chiavi, flussi di lavoro di firma e catene di approvazione a supporto della conservazione delle risorse digitali.

Requisiti

Sei un esperto tecnico di sicurezza con comprovate competenze ed esperienze nei seguenti ambiti:

• Oltre 7 anni di esperienza nel settore IT e della sicurezza, con una profonda competenza tecnica in ruoli relativi alla sicurezza di piattaforme o prodotti basati su cloud.
• Comprovata capacità di progettare, implementare e gestire controlli di sicurezza tecnici in ambienti AWS e Azure.
• Competenze tecniche approfondite nella protezione delle piattaforme Kubernetes e container.
• Esperienza nell'integrazione della sicurezza nella distribuzione di software moderni e nei flussi di lavoro SSDLC, comprese le pipeline CI/CD e gli strumenti di sviluppo.
• Capacità di progettare, configurare e gestire soluzioni di sicurezza basate su cloud dall'inizio alla fine.
• Comodità nel lavorare con file di configurazione tecnica, politiche di sicurezza e definizioni basate su codice (ad es. IaC, automazione, Policy-as-Code).
• Esperienza nella collaborazione con team SOC per definire strategie di rilevamento e risposta.
• Ottima conoscenza dell'inglese; la conoscenza del tedesco costituisce un vantaggio.

Estremamente vantaggioso

• Esperienza di lavoro o stretta collaborazione con componenti di prodotti Web3, quali custodia di asset digitali, flussi di lavoro di firma delle transazioni o piattaforme di tokenizzazione.
• Precedente esperienza nell'ingegneria della sicurezza, nella sicurezza offensiva o in ruoli operativi.
• Le certificazioni industriali pertinenti (ad esempio sicurezza cloud, Kubernetes, ecc.) sono un vantaggio, ma l'esperienza pratica e il giudizio tecnico sono più importanti.

Offriamo

• Entra a far parte di un team dinamico e globale che sta creando un'interfaccia affidabile tra le economie tradizionali e quelle digitali.
• Lavoro in un ambiente dinamico ed entusiasmante, che valorizza la meritocrazia, la collaborazione e la comunicazione aperta.
• Celebrazione di importanti traguardi e anniversari annuali del settore delle criptovalute, come il Bitcoin Pizza Day, e festeggiamenti regolari in occasione di eventi aziendali a tema, come parte del percorso verso la creazione della finanza del futuro.