Offerta di lavoro

Responsabile (tecnico) della sicurezza del cloud e della piattaforma (80-100%)

Sygnum è alla ricerca di un esperto di sicurezza tecnica con esperienza come responsabile della sicurezza cloud e della piattaforma, che gestisca e definisca la sicurezza della piattaforma cloud-native e delle applicazioni dell'azienda. Il candidato ideale ha almeno 7 anni di esperienza nei settori IT e sicurezza, in particolare in ruoli relativi alla sicurezza cloud-native, della piattaforma o dei prodotti.

Zurigo

Banca Sygnum AG

80-100%

Compiti

Il ruolo di (Technical) Cloud and Platform Security Lead comprende i seguenti compiti:

Collabora direttamente con i team della piattaforma, di ingegneria e di prodotto per proteggere la piattaforma cloud e le risorse digitali.
Verifica, revisione e miglioramento delle specifiche tecniche e della progettazione delle soluzioni nei seguenti settori:
- Architettura cloud e zone di atterraggio (AWS e Azure)
- Distribuzione di microservizi basati su piattaforma, applicazioni e Kubernetes
- Integrazioni di terze parti e connessioni di rete
Proprietario e miglioramento continuo delle competenze SSDLC attraverso il lavoro pratico con i team di ingegneri sui controlli CI/CD per consentire e migliorare l'esperienza degli sviluppatori.
Responsabile della configurazione, della linea di base e del funzionamento quotidiano degli strumenti di sicurezza, al fine di garantire che i risultati siano integrati nei processi ingegneristici e operativi.
Progettare, verificare e rafforzare l'infrastruttura come codice per creare valori predefiniti sicuri, meccanismi di protezione e modelli riutilizzabili per la distribuzione in produzione.
Progettazione dell'architettura di tagging, monitoraggio e rilevamento per gli eventi di sicurezza della piattaforma e delle applicazioni.
Progettazione e verifica di soluzioni di crittografia e gestione delle chiavi, inclusi controlli del ciclo di vita delle chiavi, flussi di lavoro di firma e catene di approvazione a supporto delle risorse digitali.

Requisiti

Il nostro candidato ideale possiede:

7+ anni di esperienza pratica nel settore IT e della sicurezza, con una profonda competenza tecnica in ruoli di sicurezza cloud-native, di piattaforma o di prodotto.
Capacità comprovata di progettare, implementare e gestire controlli di sicurezza tecnici in ambienti AWS e Azure.
Profonda competenza tecnica nel campo della sicurezza delle piattaforme Kubernetes e container.
Esperienza pratica nell'integrazione della sicurezza nei moderni flussi di lavoro SSDLC e di fornitura di software, comprese le pipeline CI/CD e gli strumenti di sviluppo.
Capacità di progettare, configurare e gestire soluzioni di sicurezza cloud native dall'inizio alla fine.
Familiarità con i file di configurazione tecnica, le politiche di sicurezza e le definizioni basate su codice (ad es. IaC, automazione, Policy-as-Code).
Esperienza nella collaborazione con team SOC per definire strategie di rilevamento e risposta.
Ottima conoscenza dell'inglese, il tedesco è un plus.

Ulteriori vantaggi

Sono gradite le seguenti esperienze:

Esperienza nell'utilizzo di componenti di prodotti Web3, quali risorse digitali, flussi di lavoro per la firma delle transazioni o piattaforme di tokenizzazione.
Precedente esperienza in ruoli relativi all'ingegneria della sicurezza, alla sicurezza offensiva o alle operazioni.
Le certificazioni industriali rilevanti (ad esempio sicurezza cloud, Kubernetes, ecc.) sono un vantaggio, ma l'esperienza pratica e la capacità di giudizio tecnico sono più importanti.