Arquitecto de Seguridad Digital

Informazioni sul ruolo

Il Arquitecto de Seguridad Digital è responsabile di integrare le pratiche di sicurezza lungo l’intero ciclo di vita dello sviluppo software (S‑SDLC). Il ruolo supporta le squadre di sviluppo e i team tecnici nell’identificare i rischi in fase precoce, progettare soluzioni sicure fin dalla concezione e garantire che la sicurezza non rallenti la velocità di consegna.

Responsabilità principali

• Revisionare architetture, design e soluzioni tecniche da una prospettiva di sicurezza.
• Condurre sessioni di Threat Modeling per identificare minacce e proporre mitigazioni.
• Definire pattern di architettura sicura e linee guida di riferimento.
• Progettare, implementare e mantenere il framework corporativo S‑SDLC.
• Integrare requisiti di sicurezza in tutte le fasi: progettazione, sviluppo, test e deployment.
• Collaborare con i team DevOps per inserire controlli automatici nei pipeline CI/CD (SAST, SCA, Secrets Management, ecc.).
• Gestire il ciclo di vita delle vulnerabilità e coordinare programmi di penetration testing.
• Definire, monitorare e riportare metriche di rischio e conformità.

Profilo richiesto

• Esperienza consolidata nella sicurezza delle applicazioni e nell’architettura di sistemi.
• Capacità di lavorare trasversalmente con team di sviluppo, DevOps e leadership tecnologica.
• Conoscenza approfondita dei principi di Secure SDLC e delle best practice di sicurezza.

Competenze richieste

• Threat Modeling
• SAST (Static Application Security Testing)
• SCA (Software Composition Analysis)
• Secrets Management
• CI/CD e automazione DevOps
• Gestione delle vulnerabilità
• Penetration testing (interno o con fornitori terzi)

Cosa offriamo

• Ambiente di lavoro innovativo e orientato al cambiamento.
• Progetti sfidanti con impatto su comunità e utenti.
• Opportunità di crescita professionale e di contribuire con idee proprie.