Offerta di lavoro Security Specialist - Roma

Descrizione dell'annuncio di lavoro

SM.ELITE fornisce consulenza di alto livello sulle principali tecnologie presenti sul mercato in formula task e time&material. Le nostre consulenze sono rivolte  a grandi aziende finali e ai più grandi System Integrator. 
Per garantire la Business Continuity ai nostri clienti siamo in grado di proporre figure professionali esperte e qualificate per la Governance dei Sistemi e per la realizzazione di applicazioni. 
Il know-how tecnologico presente in azienda, ci consente di affrontare con competenza qualsiasi necessità dei nostri clienti.

Attualmente stiamo cercando un Security Sepcialist da inserire all'interno del nostro organico che dovrà seguire le seguneti attività:

Conduzione di security assessment tecnici (as-is) su architetture applicative e infrastrutturali complesse.

Esecuzione di gap analysis rispetto a framework normativi (DORA, PCI-DSS, GDPR, PSD2).

Definizione di architetture target (to-be) sicure e scalabili in ambienti AWS e ibridi. 

Progettazione e revisione di: Network segmentation e micro-segmentazione; Policy di firewalling e sicurezza perimetrale; Controlli di accesso basati su IAM e Zero Trust

Revisione e governance dei servizi AWS di sicurezza: VPC design e networking avanzato; Security Groups e NACL; AWS WAF, Shield; AWS HSM e crittografia.

Collaborazione con team DevOps, Cloud e Networking per l’adozione di controlli di sicurezza integrati.

Richiesta solida esperienza in progetti con stack tecnologici similari.

?? Requisiti richiesti

• Esperienza almeno 5 anni come Cyber Security Architect in contesti enterprise complessi e in ambienti distribuiti, cloud-native e mission-critical.
• Conoscenza approfondita dei framework normativi e compliance: DORA, PCI-DSS, GDPR, PSD2.
• Esperienza avanzata su AWS Security & Networking, in particolare: VPC, subnetting, routing, IAM (policy, roles, federation), Security Groups / NACL, AWS WAF, Shield, KMS / HSM.
• Competenze solide in: Network security architecture, Segmentazione e isolamento dei workload, Firewalling e controlli perimetrali.
• Esperienza pratica con modelli Zero Trust Architecture.
• Esperienza in security audit, vulnerability assessment e gap analysis.
• Conoscenza approfondita di: Security by Design / Secure by Default, Secure Software Development Lifecycle (SSDLC).
• Esperienza con strumenti e soluzioni di Web Application Firewall.
• Esperienza in integrazione tra ambienti on-premise e cloud.
• Capacità di interazione con stakeholder tecnici e gestione di contesti complessi.

? Requisiti preferenziali

• Background tecnico in software development o application architecture
• Esperienza nel settore fintech, banking o digital payments
• Certificazioni: AWS (Security Specialty / Solutions Architect), CISSP, CISM, CCSP o equivalenti
• Esperienza con architetture ad alta disponibilità e resilienza

Competenze richieste

Conoscenza dei seguenti standard / regolamenti :

DORA

PCI-DSS

GDPR

PSD2