Intermedia Selection

hybrid • ITA • lead • €55–65k / год

Per la Direzione Technology & Information di un nostro importante Cliente siamo alla ricerca di un/a Cloud Security Lead per contribuire alla strategia di sicurezza in ambito Cloud. La figura, che risponderà all’Head of Operations & Security Engineering, contribuirà alla definizione, implementazione e governance della strategia di sicurezza per ambienti Cloud (pubblici, privati e ibridi), garantendo la protezione di infrastrutture, workload, applicazioni e dati su tecnologie specifiche (es. AWS, Azure, GCP e OCI), nel rispetto delle normative e degli standard aziendali. Il/la candidato/a si occuperà principalmente delle seguenti attività: * Definire e guidare la Cloud Security Strategy, assicurandone l’allineamento con la roadmap IT aziendale e con gli obiettivi di evoluzione tecnologica e di business; * Progettare, validare e supervisionare architetture di sicurezza per ambienti multi-cloud, garantendo coerenza, scalabilità e aderenza alle best practice di settore; * Implementare e presidiare controlli di sicurezza relativi a Identity & Access Management (IAM), network security (VPC, NSG, firewall cloud), sicurezza di container e ambienti Kubernetes, protezione dei workload e data protection & encryption, assicurando un approccio integrato e by design; * Guidare iniziative di Cloud Security Posture Management (CSPM), promuovendo il monitoraggio continuo della configurazione e il miglioramento del livello di sicurezza degli ambienti cloud; * Gestire il processo di vulnerability management in ambienti cloud, coordinando attività di identificazione, prioritizzazione e remediation delle vulnerabilità; * Supportare audit interni ed esterni e garantire la compliance rispetto a standard e framework di riferimento (es. ISO 27001, NIST, GDPR, SOC 2); * Definire e monitorare KPI e metriche di rischio in ambito cloud, predisponendo reportistica strutturata a supporto del management; * Gestire la relazione con vendor e fornitori di soluzioni di sicurezza cloud, curando la selezione, l’adozione e l’ottimizzazione dei relativi strumenti. **COMPETENZE PRINCIPALI** * Laurea in Informatica, Ingegneria o discipline affini; * Almeno 6-10 anni di esperienza in ambito Cyber Security, di cui almeno 3 focalizzati su Cloud Security; * Solida esperienza con piattaforme cloud quali AWS, Microsoft Azure, Google Cloud Platform e OCI; * Conoscenza approfondita di architetture cloud-native; * Esperienza nell’utilizzo e nella gestione di container, in particolare Docker e Kubernetes; * Competenza in strumenti di Infrastructure as Code, come Terraform e CloudFormation; * Familiarità con sistemi SIEM e strumenti di monitoraggio per ambienti cloud; * Conoscenza dei principi e delle pratiche di Zero Trust Architecture; * Esperienza con modelli di sicurezza per servizi SaaS, PaaS e IaaS; * Conoscenza di framework e standard di riferimento, tra cui NIST, CIS Benchmarks e ISO 27001. Completano il profilo: * Possesso di certificazioni professionali rilevanti, tra cui: AWS Security Specialty, Azure Security Engineer Associate, Google Professional Cloud Security Engineer; * Possesso di certificazioni di sicurezza riconosciute a livello internazionale, quali CISSP e CCSP. **INFORMAZIONI AGGIUNTIVE** **Cliente:** Il nostro cliente è una prestigiosa realtà in ambito Technology con sede a Roma. Sede lavoro: Roma. Modalità di lavoro: ibrida. **Pacchetto retributivo**: la posizione prevede una retribuzione annua lorda compresa tra **€55.000 e €65.000** definita in funzione dell'esperienza, delle competenze e del livello di responsabilità del/della candidato/a. È inoltre prevista una componente retributiva variabile collegata al raggiungimento di obiettivi individuali e/o aziendali. _I/Le candidati/e sono invitati/e ad inviare il proprio cv autorizzando il trattamento dei propri dati personali ai sensi del Decreto Legislativo 30 giugno 2003, n. 196 e dell’art. 13 del GDPR (Regolamento UE 2016/679) ai fini della ricerca e selezione del personale_ Rif. EB 56530 _Intermedia Selection, società leader in Italia nella ricerca e selezione di professional e middle management, è presente in Italia con più di 35 consulenti tra gli uffici di Milano e Roma._ Autorizzazione del ministero del lavoro n° 20323/RS