CYS - Security Engineer - CSC

Job Description:

Leonardo è un gruppo industriale internazionale, tra le principali realtà mondiali nell’ Aerospazio, Difesa e Sicurezza che realizza capacità tecnologiche multidominio in ambito Elicotteri, Velivoli, Aerostrutture, Elettronica, Cyber Security e Spazio. Con oltre 60. 000 dipendenti nel mondo, l’azienda ha una solida presenza industriale in Italia, Regno Unito, Polonia, Stati Uniti, e opera in 150 paesi anche attraverso aziende controllate, joint venture e partecipazioni. Protagonista dei principali programmi strategici a livello globale, è partner tecnologico e industriale di Governi, Amministrazioni della Difesa, Istituzioni e imprese.

All’interno dell’ Area di Business Cyber & Security Solutions, stiamo ricercando un/a Security Engineer per la nostra sede di Genova Fiumara, con possibilità di assunzione anche sulle sedi di Roma Laurentina, Chieti Scalo, Milano Nerviano.
 

La persona individuata si occuperà delle seguenti attività:


• Progettare e implementare controlli di sicurezza per ambienti cloud (AWS, Azure, GCP, Open Stack, Kubernetes);


• Definire e applicare strategie di sicurezza per proteggere dati, applicazioni e infrastrutture;


• Integrare soluzioni di sicurezza (SIEM, EDR, CSPM, CNAPP) nei flussi CI/CD e nei workload containerizzati;


• Automatizzare la sicurezza attraverso Infrastructure as Code ( IaC) e policy-as-code;


• Collaborare con i team di sviluppo e Dev Ops per integrare la sicurezza nel ciclo di vita del software ( Dev Sec Ops);


• Implementare strumenti di sicurezza cloud, come SIEM, IDS/IPS.

Titolo di studio:

Laurea Magistrale in Informatica/ Ingegneria Informatica/ Ingegneria delle Telecomunicazioni o STEM (valutabili anche percorsi alternativi con esperienza comprovata).

Seniority: 
Expert: richiesti almeno 3-5 anni di esperienza.

Conoscenze e competenze tecniche/informatiche:


• Conoscenza approfondita di uno o più cloud provider (AWS, Azure, GCP) e/o piattaforme private cloud ( Open Stack);


• Esperienza con strumenti di sicurezza cloud (AWS Security Hub, Azure Security Center, Google Security Command Center, ecc. );


• Familiarità con tecnologie di automazione e scripting ( Terraform, Open Tofu, Ansible, Python, Bash);


• Conoscenze di networking, crittografia, autenticazione e gestione delle vulnerabilità;


• Certificazioni di sicurezza cloud (AWS Security Specialty, Azure Security Engineer, Google Professional Cloud Security Engineer) sono un plus.

Competenze comportamentali:


• Capacità di analisi e troubleshooting di sistemi complessi;


• Attitudine alla documentazione e alla condivisione della conoscenza;


• Spirito di iniziativa, autonomia operativa e senso di responsabilità;


• Capacità di lavorare in team interfunzionali;


• Propensione all’apprendimento continuo e aggiornamento tecnico.

Competenze linguistiche:
Buona conoscenza della lingua inglese scritta e parlata, livello B2.

Altro:
Disponibilità a trasferte nazionali e internazionali di breve e medio periodo.

Seniority:
Expert