About Leonardo SpA
Tutti i potenziali candidati sono invitati a leggere con attenzione i seguenti dettagli prima di inviare la propria candidatura.
Leonardo SpA è un gruppo industriale internazionale, tra le principali realtà mondiali nell'Aerospazio, Difesa e Sicurezza che realizza capacità tecnologiche multidominio in ambito Elicotteri, Velivoli, Aerostrutture, Elettronica, Cyber Security e Spazio. Con oltre 60.000 dipendenti nel mondo, l'azienda ha una solida presenza industriale in Italia, Regno Unito, Polonia, Stati Uniti, e opera in 150 paesi anche attraverso aziende controllate, joint venture e partecipazioni.
Protagonista dei principali programmi strategici a livello globale, è partner tecnologico e industriale di Governi, Amministrazioni della Difesa, Istituzioni e imprese.
Position: Crypto Systems Analyst
All'interno dell'Area Cyber & Security Solutions, stiamo ricercando un/a Crypto Systems Analyst per le nostre sedi di Genova, Roma, Napoli.
La persona si occuperà delle seguenti attività:
Disegno, progettazione e implementazione delle infrastrutture e dei sistemi di generazione e archiviazione delle chiavi di cifratura per i dati;
Assicurare il regolare funzionamento dei sistemi KMS e HSM, gestendo gli eventi di monitoring, gli Incident e le Request;
Gestione dell'aggiornamento delle piattaforme KMS e HSM con processi di upgrade e patching applicando le misure di sicurezza necessarie;
Configurazione e predisposizione di soluzioni KMS e HSM applicando soluzioni che permettano la replica, High Availability, Business Continuity e Disaster Recovery;
Analizzare problematiche di performance proponendo soluzioni e collaborando nell'implementazione delle stesse;
Supportare e collaborare con team applicativi e di sviluppo nell'analisi di errori e problematiche rispetto al normale utilizzo dei sistemi KMS;
Collaborazione in progetti Cloud, Hybrid Cloud nei mercati industria, Difesa e PA.
Requirements
Titolo di studio:
Laurea in Ingegneria o in discipline STEM o esperienza equivalente.
Expert 3-5 anni di esperienza.
Almeno 3 anni nel campo della gestione delle chiavi crittografiche e della sicurezza dei dati.
Conoscenze e competenze tecniche:
Ottima conoscenza delle principali tecnologie di gestione delle chiavi: HashiCorp Vault(Enterprise/OSS); Thales CipherTrust / HSM Thales (Luna, nShield)
Esperienza con BYOK, HYOK, rotazione chiavi, lifecycle management, secret management e protocolli KMIP
Tecnologie di Containerizzazione
Esperienza nell'integrazione di KMS/secret management con: Docker; Kubernetes (secrets, CSI driver per encryption, integrazione Vault/Thales); Container runtime (containerd, CRI-O)
Gestione di secret injection nei workload containerizzati e nei deployment automatizzati
Conoscenza delle integrazioni dei sistemi KMS/HSM con i principali provider cloud:
OCI (OCI Vault, integrazioni HSM)
Ottima padronanza di Linux, includendo hardening, automazione (bash, Ansible) e troubleshooting avanzato.
Integrazioni tecnologiche
Virtualizzazione
Integrazione dei sistemi KMS con: VMware (vSphere/vSAN Encryption via KMIP, vTPM); OpenStack (Barbican + Vault/Thales); Proxmox (integrazioni con sistemi esterni per encryption e secret management); Sistemi di Storage
Esperienza nelle integrazioni KMS con soluzioni di storage enterprise: NetApp, Dell EMC, HPE, IBM tramite KMIP/HSM esterni; Sistemi software-defined come Ceph e GlusterFS
Protezione di volumi, snapshot, repliche e backup cifrati tramite chiavi esterne
Competenze comportamentali:
Flessibilità
Proattività
Conoscenze linguistiche:
Buona conoscenza della lingua inglese sia parlato che scritto (B2)
Altro (es. Disponibilità a trasferte, Certificazioni specifiche...)
Certificazioni relative tecnologie;
Certificazioni cloud (Azure/AWS/GCP/OCI);
Certificazione in ambito containerizzazione (Kubernetes, OpenShift, Doker, etc...)
Aspettiamo la tua candidatura: inviaci il tuo CV entro tre settimane dall'apertura dell'annuncio di lavoro.
Come funziona il processo di selezione?
A seguito della raccolta delle candidature, vengono valutati e identificati i CV maggiormente in linea con i requisiti richiesti.
Le/i candidate/i selezionate/i sostengono un colloquio conoscitivo con il team delle Risorse Umane, motivazionale e attitudinale, seguito da un'intervista di approfondimento tecnico con il Business.
Al termine del processo, alla persona viene restituito un feedback, sia in caso di esito positivo che negativo.
Coinvolgimento, valorizzazione delle competenze, cura del benessere e della sicurezza delle persone sono i cardini della nostra cultura aziendale.
Ci impegniamo ogni giorno a favorire un ambiente di lavoro inclusivo e stimolante, promuovendo attivamente i principi di inclusione, equità e valorizzazione delle diversità. xivgfpx
Benefits
Retribuzione fissa commisurata all'esperienza e al livello della persona selezionata,
Premialità legate ai risultati di business;
Opportunità di formazione e aggiornamento continuo delle competenze professionali e delle
Work-Life Balance: promuoviamo il giusto equilibrio tra vita privata e vita professionale a
Benessere: mettiamo al primo posto il benessere economico, fisico, sociale e psicologico delle
Il nostro contratto collettivo nazionale del lavoro di riferimento è il CCNL per l'Industria Metalmeccanica Privata e della Installazione di Impianti.