Leonardo SpA seleziona un profilo CYS – EDGEWING – Architect Manager – Security by Design per la sede IT di Roma, Via Laurentina. L’offerta è per un contratto a tempo pieno; la fonte non indica la scadenza per candidarsi, verificane i termini nel bando integrale. Il ruolo ha responsabilità di governance e supporto tecnico per l’adozione dei principi di Security by Design fin dalle prime fasi dei progetti.
Architect Manager: che cosa si fa
- Definire, implementare e migliorare continuamente i principi di Security by Design per soluzioni digitali e architetture.
- Fornire competenza specialistica in security architecture e supportare l’integrazione di controlli e pattern di sicurezza durante tutto il ciclo di vita dei sistemi.
- Tradurre le policy e i requisiti di rischio in standard di design, framework di conformità e modelli di governance.
- Consigliare pratiche di progettazione sicura a Product Owner, Delivery Manager e team di ingegneria.
- Sviluppare processi, metodologie e istruzioni operative per integrare Security by Design, inclusi punti di integrazione con altri sistemi e capacità aziendali.
- Monitorare l’implementazione dei requisiti di sicurezza, condurre audit e verifiche per garantire l’aderenza agli standard e individuare aree di miglioramento.
- Supportare i programmi nel raggiungere Interim Authority to Operate (IATO) e Authority to Operate (ATO) fornendo mentoring e supporto per design sicuri in linea con guardrail aziendali e requisiti normativi.
- Agire come punto di riferimento per la consultazione sulla sicurezza, comunicando visione, obblighi di conformità, rischi e progressi a interlocutori tecnici e non tecnici.
- Coordinare attività di Security by Design tra team interni e fornitori, gestire relazioni con vendor e contribuire a valutazioni tecnologiche e proof of concept.
Chi può candidarsi
- Esperienza pregressa in ruolo analogo: almeno 5 years, preferibilmente in ambiente difesa, aerospazio o altri contesti altamente regolamentati.
- Certificazione professionale in cybersecurity o security architecture: ad esempio CISSP, CISM, SABSA o equivalente.
- Conoscenza dei framework e degli standard di cybersecurity NIST, incluso il NIST SP 800 series.
- Titolo di studio: degree in engineering, computer science, cybersecurity o disciplina tecnica affine.
- Solida conoscenza dei principi di Security by Design e dei framework di architettura sicura.
- Esperienza nel supportare processi di compliance alla security, inclusi IATO e ATO.
- Conoscenza di Service Management (ad esempio ITIL) e competenze di Project Management (ad esempio APM, Prince2 o esperienza equivalente nel gestire progetti legati alla sicurezza).
La descrizione riporta le responsabilità chiave e i requisiti indicati nell’annuncio ufficiale. Alcuni dettagli operativi e la scadenza per la presentazione della candidatura non sono specificati nella fonte: verificali nel bando integrale o nella pagina ufficiale dell’offerta prima di candidarti.
Dati dell’offerta e link ufficiali
- Azienda: Leonardo SpA
- Sede: IT – Roma – Via Laurentina
- Contratto: tempo pieno
Candidati sull’annuncio ufficiale di Leonardo SpA
Approfondisci: Altri articoli in Informatica e Digitale · Concorsi pubblici in scadenza