Overview
Italiaonline è la prima internet company in Italia e si propone di offrire ad ogni azienda tutti i servizi necessari per sviluppare il proprio business: dalla visibilità online fino all’avere un canale di vendita, Italiaonline offre un ampio ventaglio di soluzioni digitali.
Italiaonline sta ricercando un
Ruolo
* Cloud Security Specialist
Descrizione
Lo specialista di Cloud Security partecipa attivamente al progetto di trasformazione dei processi e sistemi di cybersecurity e ha il compito di impostare - in coerenza con le Linee Guida e Policy aziendali - l\'impostazione del framework di Cloud Security di Italiaonline.
In particolare, si occupa di :
* definire il piano delle applicazioni e delle infrastrutture Cloud di cui effettuare Risk Analysis;
* definire la strategia di protezione infrastrutturale delle istanze Cloud di Italiaonline;
* definire e implementare i controlli relativi alle utenze e alle permission;
* definire i controlli da attivare in forma di requisiti normativi e di sicurezza che le applicazioni devono soddisfare;
* definire e comunicare il piano di trattamento del rischio;
* controllare la corretta applicazione dei requisiti emessi (assurance);
Competenze
Soft Skills
* capacità di analisi;
* problem solving;
* capacità di pianificazione delle attività nel rispetto delle scadenze;
* orientamento al risultato;
* proattività;
* teamworking;
* comunicazione e gestione dei conflitti.
Technical Skills
* conoscenza delle normative di settore (Privacy, GDPR, NIS, Garante);
* conoscenza dei principali framework di gestione del rischio informatico in ambito Cloud (es. CSA);
* esperienza nella gestione di aspetti tecnici in ambito sicurezza ICT;
* esperienza su processi di Governance, Risk Analysis and Compliance;
* conoscenza delle architetture e tecnologie dei principali servizi Cloud pubblici (es. AWS e Google Cloud);
* conoscenza delle architetture a servizi (es. Kubernetes);
* conoscenza dell\'approccio DevSecOps e dei principali strumenti a supporto;
* conoscenza delle principali tecnologie di sicurezza informatica: Intrusion Prevention Systems (IPS), Anti-Advanced Persistent Threat (APT), Web Application Firewall (WAF), Distributed Denial-of-Service (DDoS) Mitigation, Security Information and Event Management (SIEM), Firewall, VPN, EndPoint Protection;
* conoscenza delle principali tecnologie di rete: switch, router e gestione dei servizi necessari al funzionamento (DHCP, DNS, AD, NTP, Radius, etc.);
* laurea in discipline tecnico-scientifiche, preferibilmente con indirizzo informatica;
* conoscenza della lingua inglese.
Sede di lavoro : Assago (MI)
#J-18808-Ljbffr