Secure by Design Lead Specialist – Programma GCAP

Informazioni sul ruolo

Leonardo, gruppo industriale internazionale di aerospazio, difesa e sicurezza, cerca un Secure by Design Lead Specialist per il Quartier Generale del programma GCAP (Global Combat Air Programme), con sede a Reading (UK). Il ruolo prevede un distacco in UK per almeno 3 anni ed è rivolto a chi integra i principi di sicurezza nella progettazione e nella realizzazione di sistemi, applicazioni e servizi, guidando architettura, threat modelling e assurance. La risorsa fa parte della funzione di governance della joint venture ed è a diretto riporto del Secure by Design Manager.

Responsabilità principali

• Guidare l'implementazione dei principi di Secure by Design lungo l'intero ciclo di vita dei prodotti
• Fornire consulenza specialistica di sicurezza del design a team tecnologici, digitali e di business
• Revisionare e valutare architetture, design tecnici e proposte progettuali
• Identificare precocemente i rischi di sicurezza e proporre controlli proporzionati
• Sviluppare e mantenere standard, pattern e linee guida Secure by Design
• Sostenere threat modelling, revisioni di architettura sicura e attività di assurance, testing e approvazione
• Allinearsi a policy, standard di sicurezza e requisiti normativi e promuovere la cultura della sicurezza

Profilo richiesto

• Laura o qualifica equivalente in cybersecurity, informatica, ingegneria o discipline correlate
• Solida esperienza nella progettazione sicura di sistemi, applicazioni o soluzioni
• Esperienza nella conduzione di security design review e di threat modelling
• Inglese C1
• Preferibilmente: esperienza cloud-native, DevSecOps o agile, conoscenze di application security testing e secure coding, familiarità con ISO 27001 e NIST, esperienza in ambienti regolamentati o di alto rischio

Competenze richieste

• Certificazioni CISSP, CSSLP o CISM, SABSA, TOGAF o analoghe (o in corso)
• Certificazioni di sicurezza cloud o applicativa
• Capacità di spiegare concetti di sicurezza a interlocutori non tecnici

Cosa offriamo

• Contratto a tempo indeterminato, ibrido, con CCNL Industria Metalmeccanica Privata e Installazione di Impianti
• Retribuzione indicata tra 35.110,40 e 54.723 € RAL, tredicesima mensilità e premialità legati ai risultati
• Buoni welfare da 250 euro annui e opportunità di formazione