Hybrid Security Architect – GCSC

at Leonardo

• Job title: Security Architect – GCSC
• Job type: Full Time
• Experience level: Junior, Mid level
• Salary: Not specified
• Degree requirement: Bachelor's Degree
• Tech skills: Cloud, Cyber Security
• Location requirements: Hybrid, Roma, Italy

About the role

• Security Architect in Cyber Security Solutions for Leonardo, analyzing client objectives and designing multi-layered architectures. Requires 2-5 years of experience with security controls.

Responsibilities

• Analizzare il contesto del Cliente per comprenderne gli obiettivi, i principi e gli scope;
• Prendere in considerazione le altre analisi effettuate nel contesto del Cliente (SRA, BIA, PIA, ecc.) e degli Industry standard applicabili;
• Contribuire alla definizione degli indirizzi strategici in ambito tecnologico;
• Svolgere un'analisi sui requisiti di alto livello e definire i requisiti più specifici (supporto al processo di gestione dei requisiti);
• Progettare architetture tecnologiche multilivello di Cyber ​​Security: Contextual/conceptual architecture, High-Level Design (inclusa la definizione della Bill of Materials), Low-level design;
• Monitorare lo stato di avanzamento della progettazione allineandosi con gli Stakeholder;
• Supportare i team tecnici durante la fase di implementazione.

Requirements

• Laurea in discipline STEM o cultura equivalente.
• 2-5 anni di esperienza nella gestione del rapporto diretto con il Cliente e nella gestione tecnica di progetti Cyber.
• Conoscenza dei framework di Enterprise Architecture - TOGAF e NAF.
• Esperienza nel tradurre le esigenze dei Clienti in soluzioni implementabili e gestibili.
• Esperienza nella progettazione e implementazione di controlli di sicurezza in scenari cloud on-premise, isolati e ibridi.
• Esperienza con standard di settore comuni per la conformità alla sicurezza; Frameowk NIST e standard pertinenti, ISO27001, direttive NIS, direttive ACN e le loro relativa applicabilità.
• Conoscenza trasversale dei principali controlli di cyber security e buona conoscenza dei prodotti e delle tecnologie chiave in ciascuna area Cyber: Network Security & Boundary Protection; Identity & Access Management, Privileged Access Management, Multifactor Authentication, End Point Security & Posture Checking, CTI and Situation Awareness, Security Event Monitoring & advanced analysis techniques Incluso XDR, Cyber Deception, Malware Analysis.
• Buone capacità di scrittura di documenti e capacità di scrivere report rispettando tempi, qualità e standard.
• Capacità di condividere le conoscenze e fare da mentore ai membri junior del team secondo necessità.

Benefits

• Disponibilità a viaggiare sul territorio italiano, UE ed extra UE.
• Supporto alla richiesta di nulla osta di sicurezza nazionale.