Cloud & Cyber Security Architect – Pubblica Amministrazione

ISA Digital Consulting è una società indipendente italiana di ICT, AI & Digital Consulting, attiva da oltre 30 anni, con circa 70 professionisti e progetti in Italia, nell'Unione Europea e in Medio Oriente. Affianchiamo Pubbliche Amministrazioni, aziende, utilities, healthcare e organizzazioni internazionali nella trasformazione digitale, nella governance ICT e nell'adozione dell'Intelligenza Artificiale, con un approccio vendor-independent, pragmatico e orientato ai risultati.

 

Per un importante progetto presso una Pubblica Amministrazione ricerchiamo un/a Cloud & Cyber Security Architect.

 

Il ruolo

 

La risorsa avrà il compito di progettare architetture cloud sicure e di governare la sicurezza delle infrastrutture e dei servizi della Pubblica Amministrazione, in coerenza con la Strategia Cloud Italia, il Polo Strategico Nazionale, la direttiva NIS2 e le linee guida dell’Agenzia per la Cybersicurezza Nazionale (ACN). Sarà il riferimento tecnico per l’intero ciclo progettuale, dalla valutazione dello stato attuale fino alla progettazione e al governo delle soluzioni.

 

La posizione è aperta a profili con seniority medio-alta e con prevalente specializzazione in ambito cloud oppure cyber security; costituisce un plus l’esperienza maturata su entrambi i domini.

 

Responsabilità principali

 

• Analisi dello stato attuale (patrimonio applicativo, infrastrutture e livello di sicurezza) e definizione del piano di evoluzione: strategia di migrazione al cloud per ciascun servizio e/o piano di adeguamento alla direttiva NIS2
• Progettazione di architetture sicure by design: landing zone, ambienti ibridi e multicloud, segmentazione delle reti, identity and access management, modelli zero trust
• Definizione delle soluzioni di continuità operativa e resilienza e del modello di gestione degli incidenti
• Guida tecnica dei progetti, supporto ai team di realizzazione e interfaccia con gli interlocutori del cliente su architettura, sicurezza e conformità
• In funzione della specializzazione:
  • ambito cloud: stima e ottimizzazione dei costi di esercizio secondo le pratiche FinOps
  • ambito cyber security: coordinamento dei servizi SOC e delle attività di vulnerability assessment; definizione di policy, procedure e controlli di sicurezza coerenti con i framework di riferimento

Requisiti obbligatori

 

• Esperienza di almeno 4 anni in architetture infrastrutturali, applicative o di sicurezza informatica, di cui almeno 2 su cloud pubblico oppure in ruoli di architettura o coordinamento della sicurezza
• Partecipazione, in qualità di architetto, ad almeno un progetto di migrazione al cloud o di adeguamento della sicurezza (es. NIS2, ISO/IEC 27001)
• Conoscenza di almeno uno dei seguenti riferimenti per la PA: Strategia Cloud Italia e Polo Strategico Nazionale, direttiva NIS2, ISO/IEC 27001, Framework Nazionale per la Cybersecurity e la Data Protection
• Possesso di almeno una delle seguenti certificazioni inerenti l’ambito di competenza:
  • Area cloud: AWS Certified Solutions Architect – Professional, Microsoft Certified: Azure Solutions Architect Expert (AZ-305), Google Professional Cloud Architect
  • Area cyber security: CISSP, CISM, ISO/IEC 27001 Lead Auditor o Lead Implementer
  • Area trasversale: CCSP – Certified Cloud Security Professional
• Capacità di problem solving e di collaborazione con team diversi

Costituisce titolo preferenziale

• Esperienza in progetti per la Pubblica Amministrazione o per infrastrutture critiche, in particolare sul Polo Strategico Nazionale (PSN) o sulla qualificazione dei servizi cloud per la PA
• Esperienza maturata su entrambi i domini, cloud e cyber security
• Esperienza su piattaforme SIEM (es. Splunk, IBM QRadar, Microsoft Sentinel) o su strumenti di sicurezza cloud-native
• Certificazione FinOps Certified Practitioner, per i profili a orientamento cloud
• Certificazione OSCP, per i profili a maggiore orientamento tecnico in ambito sicurezza
• Conoscenza della lingua inglese di livello B2

Informazioni aggiuntive

 

• Impegno: full time
• Sede e modalità di lavoro: remote e/o hybrid, a seconda del progetto
• Tipologia contrattuale: collaborazione in Partita IVA o contratto di collaborazione coordinata e continuativa (Co.Co.Co.)
• Compenso: tariffa giornaliera indicativa 250–450 €/gg (Partita IVA) oppure compenso annuo lordo indicativo 40.000–75.000 € (Co.Co.Co.), commisurati all’esperienza

Il presente annuncio è rivolto ad entrambi i sessi, ai sensi delle leggi 903/77 e 125/91, e a persone di tutte le età e tutte le nazionalità, ai sensi dei decreti legislativi 215/03 e 216/03.