Cyber Security Architect / Security Governance Consultant

CHI SIAMO

ADENTIS Italia è un gruppo europeo di consulenza ingegneristica e operativa facente parte del Gruppo MoOngy.

Presente in 14 paesi europei con oltre 8.500 dipendenti, abbiamo aperto, da quattro anni, la prima sede italiana a Milano e, vista la continua crescita, stiamo rafforzando e ampliando il nostro team con persone che condividano gli stessi valori della nostra società: AMBIZIONE, DINAMISMO e VOGLIA DI METTERSI IN GIOCO , il tutto in una realtà in continua evoluzione, nella quale le relazioni umane sono sempre al primo posto.

Ruolo: Cyber Security Architect / Security Governance Consultant

Modalità: Ibrida

Luogo: Roma (RM)

IL TUO RUOLO

Cerchiamo un Cyber Security Architect / Security Governance Consultant da inserire all'interno delle strutture di Cyber Security e IT Governance di un importante cliente.

La risorsa supporterà la definizione e l'applicazione delle metodologie di sicurezza aziendale, partecipando ai processi di governance e contribuendo alla valutazione tecnica delle iniziative progettuali, con particolare focus su ambienti cloud, architetture a microservizi e sistemi legacy.

L'obiettivo del ruolo è garantire che le soluzioni IT vengano progettate e sviluppate secondo i principi di Security by Design , supportando i team progettuali nell'identificazione e nella mitigazione dei rischi cyber fin dalle prime fasi del ciclo di vita delle applicazioni e delle infrastrutture.

Responsabilità principali:

• Supportare la definizione di framework, metodologie e processi di Cyber Security Governance
• Partecipare ai comitati di progetto fornendo indirizzo e supervisione sugli aspetti di sicurezza
• Effettuare security assessment e valutazioni tecniche su applicazioni, infrastrutture e architetture IT
• Applicare principi e controlli di Security by Design nei progetti aziendali
• Supportare attività di risk assessment e definizione delle misure di mitigazione
• Collaborare con architetti, team di sviluppo e stakeholder IT nella revisione delle soluzioni progettuali
• Condurre attività di scouting e valutazione di tecnologie e prodotti di sicurezza
• Contribuire alla definizione di standard, linee guida e best practice aziendali

Requisiti:

• Esperienza consolidata in ruoli di Cyber Security, Security Architecture o Security Governance
• Conoscenza dei principali framework e standard di sicurezza quali ISO 27001, ISO 27002, NIST Cybersecurity Framework e NIST 800-53
• Esperienza nella conduzione di Security Assessment e Risk Assessment
• Capacità di analizzare e validare architetture applicative e infrastrutturali
• Conoscenza delle principali tematiche di Cloud Security , con particolare riferimento ad AWS
• Esperienza su architetture distribuite e a microservizi
• Familiarità con ambienti legacy e processi di modernizzazione applicativa
• Ottime capacità di interazione con stakeholder tecnici e di business
• Buona conoscenza delle metodologie di Security by Design e Secure Software Development Lifecycle (SSDLC)

Nice to have:

• Esperienza con servizi di sicurezza AWS (IAM, KMS, CloudTrail, Security Groups, VPC)
• Conoscenza di containerizzazione e orchestrazione tramite Docker e Kubernetes (EKS)
• Esperienza in ambito API Security
• Competenze di Identity & Access Management (IAM)
• Conoscenza di processi e strumenti DevSecOps
• Esperienza nella gestione delle vulnerabilità e Vulnerability Management
• Certificazioni quali CISSP, CCSP, ISO 27001 Lead Implementer, ISO 27001 Lead Auditor, AWS Security Specialty o AWS Solutions Architect

Cosa offriamo?

• Contratto a tempo indeterminato.
• Formazione continua su hard e soft skills.
• Follow-up costante con HR e Business Manager.
• Un percorso di crescita chiaro e strutturato in un ambiente innovativo, dinamico e internazionale.

La retribuzione annua lorda per questo ruolo è compresa tra 28.000 EUR e 35.000 EUR.

La posizione è inquadrata nell’ambito del CCNL del Commercio e Terziario applicato dalla nostra società.

Il posizionamento all'interno del range sarà definito in base alle competenze tecniche, all'esperienza specifica nel ruolo e agli esiti del processo di selezione, secondo criteri oggettivi e predefiniti. In presenza di profili con caratteristiche eccezionali rispetto al range indicato, una revisione potrà essere valutata previa approvazione interna

The world needs you

ADENTIS Italia è un equal opportunities employer: crediamo che tutte le forme di diversità siano fonte di arricchimento reciproco. Ci impegniamo a garantire un ambiente di lavoro inclusivo, nel quale ogni singola risorsa possa apportare un valore unico alla nostra realtà. Pertanto, accogliamo candidature senza distinzione di età, genere, nazionalità, disabilità, orientamento sessuale, religione o stato civile.

Inoltre, teniamo fede ai nostri impegni prestando attenzione alle risorse appartenenti alle categorie protette ai sensi degli articoli 1 e 18 della Legge 68/99.

I dati personali saranno trattati in conformità alle disposizioni contenute nel regolamento UE 2016/679.