Cloud Security Specialist Bardi

Cloud Security Specialist
Bardi
Emilia Romagna, Bardi

Italiaonline **è la prima internet company in Italia e si pone come obiettivo quello di offrire ad ogni

azienda tutti i servizi necessari per sviluppare il proprio business: dalla visibilità online fino all'avere un canale di vendita, Italiaonline offre un ampio ventaglio di soluzioni digitali.

Italiaonline sta ricercando un **Cloud Security Specialist**.

**DESCRIZIONE

Lo specialista di Cloud Security partecipa attivamente al progetto di trasformazione dei processi e sistemi di cybersecurity e ha il compito di impostare - in coerenza con le Linee Guida e Policy aziendali - l'impostazione del framework di Cloud Security di Italiaonline.

In particolare, si occupa di:

- definire il piano delle applicazioni e delle infrastrutture Cloud di cui effettuare Risk Analysis;

- definire la strategia di protezione infrastrutturale delle istanze Cloud di Italiaonline;

- definire e implementare i controlli relativi alle utenze e alle permission;

- definire i controlli da attivare in forma di requisiti normativi e di sicurezza che le applicazioni devono soddisfare;

- definire e comunicare il piano di trattamento del rischio;

- controllare la corretta applicazione dei requisiti emessi (assurance);

**COMPETENZE

Soft Skills

- capacità di analisi;

- problem solving;

- capacità di pianificazione delle attività nel rispetto delle scadenze;

- orientamento al risultato;

- proattività;

- teamworking;

- comunicazione e gestione dei conflitti.

Technical Skills

- conoscenza delle normative di settore (Privacy, GDPR, NIS, Garante);

- conoscenza dei principali framework di gestione del rischio informatico in ambito Cloud (es.

CSA);

- esperienza nella gestione di aspetti tecnici in ambito sicurezza ICT;

- esperienza su processi di Governance, Risk Analysis and Compliance;

- conoscenza delle architetture e tecnologie dei principali servizi Cloud pubblici (es.

AWS e Google Cloud);

- conoscenza delle architetture a servizi (es.

Kubernetes);

- conoscenza dell'approccio DevSecOps e dei principali strumenti a supporto;

- conoscenza delle principali tecnologie di sicurezza informatica: Intrusion Prevention Systems (IPS), Anti-Advanced Persistent Threat (APT), Web Application Firewall (WAF), Distributed Denial-of-Service (DDoS) Mitigation, Security Information and Event Management (SIEM), Firewall, VPN, EndPoint Protection;

- conoscenza delle principali tecnologie di rete: switch, router e gestione dei servizi necessari al funzionamento (DHCP, DNS, AD, NTP, Radius, etc.

);

- laurea in discipline tecnico-scientifiche, preferibilmente con indirizzo informatica;

- conoscenza della lingua inglese.

**Sede di lavoro: Assago (MI)