Security Architect

• Who We Are

Dal 2024 Innovery, gruppo leader del mercato italiano ed europeo con un’ampia gamma di soluzioni e servizi nell’ambito cyber security, si è unito a Neverhack . Questa fusione unisce le forze delle due entità per offrire soluzioni innovative e potenziate nel panorama tecnologico, promuovendo l’eccellenza e l’innovazione nell’ICT e oltre. NEVERHACK è un gruppo francese specializzato in cybersecurity. Fondato nel 2021 e con sedi in 10 paesi, il gruppo conta oggi più di 1200 dipendenti in tutto il mondo.

Siamo una realtà in forte crescita nei settori Cybersecurity, Sistemi, Network e OT , impegnata nel supportare i clienti attraverso servizi di consulenza, progettazione e gestione operativa delle infrastrutture IT. Operiamo come partner tecnologico e strategico per la trasformazione digitale, con l’obiettivo di garantire sicurezza, affidabilità ed efficienza dei sistemi a supporto del business.

Per potenziare le attività presso un primario cliente del settore Utilities – Energy , stiamo rafforzando la nostra struttura di governo dei servizi e cerchiamo un/a professionista con esperienza consolidata nella progettazione e nel coordinamento di iniziative complesse in ambito Network & Security , capace di interagire efficacemente con interlocutori tecnici e di business, guidare team multidisciplinari e assicurare il pieno rispetto dei requisiti di progetto, degli SLA e degli standard qualitativi previsti.

Responsabilità

• Progettare e definire architetture di sicurezza robuste, scalabili e integrate , a supporto di ambienti enterprise tradizionali e infrastrutture cloud
• Elaborare, aggiornare e governare l’implementazione di security policy, standard operativi e linee guida per la protezione dei dati e delle infrastrutture IT
• Condurre attività strutturate di risk analysis , individuando vulnerabilità e sviluppando strategie efficaci di mitigazione e riduzione del rischio
• Supervisionare l’adozione e l’integrazione di soluzioni di sicurezza eterogenee, tra cui firewall, IDS/IPS, WAF, sistemi di proxy, piattaforme ATP, antispam e SIEM
• Garantire il pieno rispetto delle normative e degli standard di settore (es. ISO 27001, GDPR, NIST ), assicurando la compliance tecnica e contrattuale
• Collaborare con i team di rete, infrastruttura e applicativi per integrare i controlli di sicurezza nei processi e nei modelli architetturali
• Monitorare e valutare l’evoluzione delle minacce emergenti , individuando e proponendo soluzioni innovative per il rafforzamento continuo dei sistemi
• Coordinare le attività di hardening, remediation e vulnerability management , definendone priorità e modalità di esecuzione
• Fornire consulenza tecnica e supporto strategico agli stakeholder interni ed esterni, fungendo da riferimento per le tematiche di sicurezza
• Redigere e mantenere aggiornata la documentazione tecnica di progetto e predisporre report dettagliati sullo stato di sicurezza per la Committenza

Requisiti

• Esperienza consolidata nel ruolo di Security Architect/Advisor , con almeno 96 mesi di attività maturati dal 2010 a oggi
• Possesso della certificazione CISSP
• Conoscenza approfondita di architetture di network security , sistemi di protezione, piattaforme SIEM e modelli di controllo del rischio
• Esperienza nella gestione della compliance rispetto a standard internazionali e normative di sicurezza
• Gradita esperienza professionale presso aziende del settore Utilities – Energy
• Spiccate capacità di leadership, problem solving e gestione delle priorità
• Comprovata esperienza nel coordinamento di progetti complessi e team multidisciplinari
• Disponibilità a un impegno full time con allocazione esclusiva presso il cliente