Overview Italiaonline è la prima internet company in Italia e si propone di offrire ad ogni azienda tutti i servizi necessari per sviluppare il proprio business: dalla visibilità online fino all’avere un canale di vendita, Italiaonline offre un ampio ventaglio di soluzioni digitali. Italiaonline sta ricercando un Ruolo Cloud Security Specialist Descrizione Lo specialista di Cloud Security partecipa attivamente al progetto di trasformazione dei processi e sistemi di cybersecurity e ha il compito di impostare - in coerenza con le Linee Guida e Policy aziendali - l\'impostazione del framework di Cloud Security di Italiaonline. In particolare, si occupa di : definire il piano delle applicazioni e delle infrastrutture Cloud di cui effettuare Risk Analysis; definire la strategia di protezione infrastrutturale delle istanze Cloud di Italiaonline; definire e implementare i controlli relativi alle utenze e alle permission; definire i controlli da attivare in forma di requisiti normativi e di sicurezza che le applicazioni devono soddisfare; definire e comunicare il piano di trattamento del rischio; controllare la corretta applicazione dei requisiti emessi (assurance); Competenze Soft Skills capacità di analisi; problem solving; capacità di pianificazione delle attività nel rispetto delle scadenze; orientamento al risultato; proattività; teamworking; comunicazione e gestione dei conflitti. Technical Skills conoscenza delle normative di settore (Privacy, GDPR, NIS, Garante); conoscenza dei principali framework di gestione del rischio informatico in ambito Cloud (es. CSA); esperienza nella gestione di aspetti tecnici in ambito sicurezza ICT; esperienza su processi di Governance, Risk Analysis and Compliance; conoscenza delle architetture e tecnologie dei principali servizi Cloud pubblici (es. AWS e Google Cloud); conoscenza delle architetture a servizi (es. Kubernetes); conoscenza dell\'approccio DevSecOps e dei principali strumenti a supporto; conoscenza delle principali tecnologie di sicurezza informatica: Intrusion Prevention Systems (IPS), Anti-Advanced Persistent Threat (APT), Web Application Firewall (WAF), Distributed Denial-of-Service (DDoS) Mitigation, Security Information and Event Management (SIEM), Firewall, VPN, EndPoint Protection; conoscenza delle principali tecnologie di rete: switch, router e gestione dei servizi necessari al funzionamento (DHCP, DNS, AD, NTP, Radius, etc.); laurea in discipline tecnico-scientifiche, preferibilmente con indirizzo informatica; conoscenza della lingua inglese. Sede di lavoro : Assago (MI) J-18808-Ljbffr