Cyber Security Architect Lead

Descrizione ##

Dove la passione incontra l'opportunità ##

La migliore delle tue avventure è quella che non hai ancora navigato!

OBIETTIVO DEL LAVORO ##

MSC Cruises sta reclutando un Cyber Security Architect Lead da inserire nel proprio dipartimento di Cyber Security. Il candidato ideale avrà un forte background in cyber security e comprovate capacità di leadership. Il ruolo è responsabile della pianificazione, progettazione e manutenzione delle architetture di sicurezza attraverso iniziative di infrastruttura, cloud e applicazioni. Il candidato di successo collaborerà con gli stakeholder dell'ingegneria, dell'infrastruttura e del business per mantenere il nostro ambiente sicuro, conforme e resiliente. Lavorando a stretto contatto con un team di security architect e specialisti di offensive security, il Cyber Security Architect Lead gestirà anche partner esterni.

RESPONSABILITÀ CHIAVE ##

• Definire e mantenere framework e pratiche di architettura di sicurezza in conformità con la strategia di sicurezza complessiva, le policy, gli standard e l'evoluzione del panorama delle minacce tecnologiche.
• Fornire leadership tecnica, guida e mentorship a security architect e specialisti.
• Revisionare e approvare le architetture delle soluzioni da una prospettiva di cyber security, garantendo l'aderenza agli standard di sicurezza e ai principi architettonici.
• Progettare e implementare soluzioni e architetture di sicurezza robuste per applicazioni e infrastrutture in ambienti cloud-based e on-premises.
• Lavorare indipendentemente con i principali stakeholder (sviluppatori, amministratori di sistema/rete, product owner, ecc.) per garantire i principi di security-by-design.
• Collaborare con i team di sviluppo per integrare la sicurezza nel ciclo di vita dello sviluppo software (SDLC), inclusa la rimedio delle vulnerabilità e l'adozione delle best practice di sicurezza.
• Revisionare e implementare soluzioni IAM per le integrazioni delle applicazioni.
• Validare la sicurezza nell'intero panorama tecnologico di MSC Cruises tramite penetration testing, valutazioni di sicurezza e threat modelling.
• Valutare e riferire i rischi di sicurezza, fornire raccomandazioni per supportare decisioni aziendali e tecnologiche informate.
• Fornire competenza nei processi di selezione dei fornitori, garantendo al contempo l'allineamento con gli obiettivi della roadmap di cyber security.

QUALIFICHE (competenze, capacità, esperienza) ##

• Una laurea in informatica o ingegneria, cyber security o una qualifica correlata.
• 4+ anni di esperienza in ruoli di architettura di cyber security (infrastruttura, cloud e applicazioni).
• Conoscenza ed esperienza nella progettazione e implementazione di soluzioni e architetture di sicurezza.
• Comprensione della sicurezza cloud, implementazioni IAM in molteplici ambienti IdP, principi Zero Trust e moderne architetture di sicurezza cloud.
• Conoscenza approfondita e avanzata dei principi di rete informatica.
• Conoscenza dei framework, degli standard e delle best practice di architettura di sicurezza (ad es. ISO 27001, NIST, CIS Controls, OWASP).
• Comprensione dei fondamenti della gestione del rischio e della loro applicazione alla cyber security.
• La familiarità con i principi di sicurezza e governance dell'IA è considerata un plus.
• Italiano come lingua primaria e inglese fluente.
• Eccellenti capacità di leadership tecnica, pensiero critico e problem-solving.
• Eccellenti capacità comunicative e capacità di riferire efficacemente e presentare in modo d'impatto al management.
• Individuo adattabile e decisivo con flessibilità e mentalità collaborativa.
• Capacità di gestire molteplici impegni e priorità contrastanti in un ambiente di team in rapida crescita, veloce, interattivo e basato sui risultati.
• Capacità di documentare analisi tecniche e articolare i risultati a un pubblico non tecnico.
• Certificazioni nel campo del cloud e della cyber security saranno un vantaggio, come CISSP, CCSP, GCLD e GPCS.
• L'esperienza con lo sviluppo cloud e l'automazione è un plus: Infrastructure as Code, pipeline CI/CD, architetture a microservizi e container.

REQUISITI DEL VISTO ##

• Diritto di lavorare in Italia

COSA OFFRIAMO ##

In conformità con la legislazione applicabile sulla trasparenza retributiva, vengono fornite le seguenti informazioni riguardanti la retribuzione iniziale prevista per la posizione.
Contratto

• Tipo di contratto: Permanente
• Modello di lavoro ibrido: 2 giorni a settimana da remoto
• Contratto Collettivo Nazionale di Lavoro (CCNL) applicabile: -Addetti agli uffici ed ai terminals delle società di navigazione che esercitano l-armamento privato- - sez. personale di terra
• Stipendio annuo lordo (RAL): tra -50.000 - -57.000 lordi all'anno, pagati in 14 mensilità
• Buoni pasto: del valore di -8 per ogni giorno lavorativo in sede

L'offerta in termini di stipendio sarà determinata in base all'esperienza professionale del candidato, alle competenze tecniche e al livello di autonomia e responsabilità assegnato al ruolo.
Welfare&Wellbeing
Offriamo una gamma di iniziative di Welfare&Wellbeing così come benefit tra cui premi di produttività, assicurazione sanitaria, opportunità di apprendimento, orari di lavoro flessibili, programma di assistenza ai dipendenti, sconti e partnership all'interno del gruppo MSC.

Il nostro impegno ##

Ci impegniamo a costruire un futuro che valorizzi le diverse prospettive, abbracci il mondo oltre i confini e favorisca un ambiente inclusivo in cui ogni individuo si senta valorizzato, rispettato e responsabilizzato per essere se stesso. Il nostro impegno si estende all'adozione di azioni significative e misurabili che abbiano un impatto positivo a lungo termine sui nostri ospiti, sui nostri dipendenti e sul nostro pianeta.

Pronto a trasformare la tua passione in qualcosa di straordinario? Unisciti a noi in MSC Cruises, dove nuove opportunità ti aspettano. Candidati oggi per far parte di un team globale che sta superando i confini