Cys_Security Architect_Gcsc...

Questa posizione è in Leonardo – un gruppo industriale internazionale leader nei settori Aerospace, Defense e Security. Cerchiamo un Security Architect Senior con almeno 5 anni di esperienza, laurea magistrale in Informatica, Ingegneria Informatica, Ingegneria delle Telecomunicazioni o discipline STEM.

Il ruolo prevede la progettazione e implementazione di soluzioni PAM/IAM per clienti enterprise, la gestione completa del ciclo di consegna, il supporto a clienti e la collaborazione con team tecnici.

Responsabilità

Implementazione, configurazione, integrazione e personalizzazione di soluzioni PAM (CyberArk, PrivX, BeyondTrust, Delinea/Thycotic, HashiCorp Vault), gestione di chiavi crittografiche e segreti.

Supporto nella definizione e applicazione di policy di accesso privilegiato conformi a framework come ISO 27001, NIST, DORA, NIS2.

Progettazione di architetture IAM integrate (Identity Governance, RBAC, ABAC, Zero Trust).

Configurazione di connettori verso Active Directory, LDAP, Azure AD / Entra ID, SAP, cloud e applicazioni on‑premise.

Gestione completa del ciclo di delivery: implementazione, testing, go‑live e handover.

Produzione di documentazione tecnica (HLD, LLD, runbook, procedure operative).

Partecipazione a valutazioni di rischio e audit su identità e accessi.

Interfaccia con contatti tecnici e manageriali del cliente in tutte le fasi di progetto.

Collaborazione con altri team di sicurezza (SOC, gestione vulnerabilità, sicurezza di rete).

Supporto ad attività di prevendita, stima sforzi e redazione di proposte tecniche.

Trasferimento di conoscenze ai team interni a progetto concluso.

Requisiti

Esperienza consolidata nel design e implementazione di soluzioni PAM/IAM in contesti enterprise.

Conoscenza approfondita di almeno una piattaforma PAM tra CyberArk, BeyondTrust Password Safe, Delinea Secret Server / Privilege Manager.

Conoscenza di Active Directory, Azure AD / Microsoft Entra ID, Kerberos, LDAP.

Familiarità con protocolli di autenticazione e federazione: SAML 2.0, OAuth 2.0, OpenID Connect, SCIM.

Capacità di lavorare autonomamente su progetti complessi con scadenze definite.

Conoscenza della piattaforma SSH PrivX (preferibile).

Certificazioni vendor PAM/IAM (CyberArk, BeyondTrust) o certificazioni di settore (CISSP, CISM, CompTIA Security+).

Esperienza con soluzioni IGA come SailPoint IdentityNow/IIQ, Saviynt, One Identity.

Conoscenza di ambienti cloud (AWS IAM, Azure RBAC, GCP IAM) e sicurezza container (Kubernetes RBAC).

Esperienza in consulenza o system integration con gestione simultanea di più clienti.

Conoscenza di scripting e automazione: PowerShell, Python, REST API.

Familiarità con framework Zero Trust e architetture SASE/SSE.

Capacità di analisi, problem solving, documentazione, lavoro di squadra e apprendimento continuo.

Buona conoscenza scritta e parlata dell’inglese (livello B2).

Disponibilità a trasferte nazionali e internazionali.

Benefici

Contratto a tempo indeterminato.

Modalità di lavoro ibrida.

Tredicesima mensilità.

Bonus di performance legato ai risultati di business.

Buoni welfare per 250 euro annui.

Mensa aziendale.

Opportunità di formazione continua e sviluppo di competenze tecniche e trasversali.

Programmi per il benessere economico, fisico, sociale e psicologico dei dipendenti.

Processo di Selezione

Valutazione del CV coerente con i requisiti.

Colloquio iniziale motivazionale e attitudinale con Risorse Umane.

Colloquio tecnico approfondito con il business.

Feedback a tutti i candidati, positivi o negativi.

Posizione: Security Architect Senior – Location: Milano (Nerviano) / Chieti Scalo / Genova Fiumara / Roma Laurentina. Contratto: Permanente. Total Base Pay: 40.000–59.000 €.

#J-18808-Ljbffr