Informazioni sul ruolo
Valutare modelli di minaccia, architettura delle identità cloud, sicurezza di container e Kubernetes, strategia di rilevamento e piani di remediation sicuri. Revisionare i progetti generati dall'IA per confini dei privilegi, assunzioni di fiducia, percorsi di attacco, osservabilità e resilienza negli ambienti cloud moderni. Identificare configurazioni predefinite non sicure, controlli incompleti, mitigazioni irrealistiche e raccomandazioni che creano rischi operativi o di disponibilità. Scrivere correzioni tecnicamente precise basate su pratiche di sicurezza di produzione AWS, Azure, GCP e cloud-native. Lavoro a contratto basato su progetti, da remoto. L'ambito e le ore dipendono dall'abbinamento al progetto; l'intervallo orario indicato si applica al lavoro abbinato.
Cosa cerchiamo
- 8+ anni nella sicurezza cloud, di prodotto, applicativa o delle infrastrutture
- Competenza in produzione nell'architettura della sicurezza e nei controlli delle identità di AWS, Azure o GCP
- Esperienza nella guida di threat modeling, risposta agli incidenti o revisioni di progettazione della sicurezza