Informazioni sul ruolo
Informazioni sul ruolo
E se la tua profonda competenza in materia di sicurezza cloud potesse influenzare direttamente il modo in cui le grandi organizzazioni proteggono le loro infrastrutture più critiche? Siamo alla ricerca di un Architetto principale della sicurezza cloud che analizzi gli ambienti cloud su AWS, Azure e GCP — individuando rischi architetturali, vulnerabilità IAM e lacune nella progettazione della sicurezza prima che diventino violazioni.
Si tratta di un ruolo da libero professionista completamente remoto e flessibile, pensato per professionisti senior della sicurezza cloud che prosperano nell'analisi tecnica complessa e ad alto rischio. Se vedi ciò che gli altri non vedono e sai tradurre il rischio architetturale in indicazioni chiare e attuabili, questo ruolo fa per te.
- Tipo: Contratto a ore
- Luogo: Remoto
- Impegno: Flessibile, con supporto per incarichi ricorrenti
Cosa farai
- Valutare le architetture cloud su AWS, Azure e GCP per individuare vulnerabilità di sicurezza e debolezze di progettazione
- Esaminare le configurazioni IAM, i modelli di identità, i confini dei permessi e i rischi di escalation dei privilegi
- Valutare la segmentazione della rete, le policy delle risorse e i controlli di sicurezza a livello di servizio
- Identificare configurazioni errate, pattern non sicuri e debito architetturale a lungo termine
- Produrre report chiari e strutturati che riassumano i risultati e le indicazioni di mitigazione prioritizzate
- Convalidare gli ambienti cloud rispetto a framework di sicurezza consolidati e alle migliori pratiche del settore
- Supportare valutazioni ricorrenti su distribuzioni cloud e pattern infrastrutturali in evoluzione
Cosa porti
Indispensabile:
- Esperienza pratica e approfondita nell'architettura della sicurezza cloud su uno o più provider principali
- Solida padronanza della progettazione IAM, dei principi di segmentazione della rete e dei modelli di servizio cloud
- Capacità di tradurre risultati tecnici complessi in documentazione ben strutturata e attuabile
- Occhio acuto per configurazioni errate, rischio di privilegi e difetti di progettazione sistemici
Plus graditi:
- Esperienza operativa in ambienti multi-cloud, zero-trust o ad alta conformità (FedRAMP, HIPAA, PCI-DSS, SOC 2)
- Familiarità con strumenti di sicurezza nativi del cloud e con la revisione della sicurezza dell'infrastructure-as-code
- Certificazioni pertinenti come AWS Security Specialty, CCSP, CISSP o equivalenti
Perché unirti a noi
- Lavora su incarichi di sicurezza ad alto impatto che plasmano direttamente il modo in cui le organizzazioni proteggono l'infrastruttura cloud critica
- Completamente remoto e flessibile — lavora quando e dove preferisci
- Autonomia da freelance con la struttura di un lavoro tecnico significativo e ben definito
- Interagisci con ambienti complessi e su larga scala che mettono alla prova e affinano la tua competenza
- Possibilità di lavoro continuativo e proroga del contratto all'avvio di nuovi incarichi