Il Gruppo Lutech, leader in Italia e player europeo nei servizi e soluzioni ICT, supporta l’evoluzione delle aziende clienti progettando, realizzando e gestendo soluzioni digitali end-to-end, nel segno di un costante miglioramento che coinvolge persone e processi, tecnologia e sapere.

Per evolvere e trasformare è necessario un nuovo modo di interagire e connettere persone, dati e tecnologie. Il Gruppo Lutech pone alla base della Digital Evolution cinque anime tecnologiche concepite per un’offerta completa ed integrata, in grado di soddisfare le molteplici necessità di digitalizzazione: LutechSolutions, LutechDigital, LutechCybersecurity, LutechServices e LutechCloud.

Posizione:

Lutech Spa è alla ricerca di un Security Architect con un' esperienza di almeno 6 anni.

La risorsa inserita dovrà effettuare analisi di sicurezza che coprano un'infrastruttura informatica nella sua interezza identificando la security Posture della stessa.

Il ruolo necessita di ottime doti di leadership, analisi, comunicazione, ascolto e relazione, nonchè la capacità di adattare la propria esposizione ai diversi livelli aziendali del cliente. Predisposizione al lavoro in team, approccio customer-oriented e legato agli obiettivi.

Requisiti:

La risorsa inserita deve avere esperienza su misure di sicurezza perimetrali quali firewalls, IDS/IPS, Anti DDOS, Threat Extraction, Web Application firewalls e network access control e network segmentation.

Requisiti richiesti:

• Necessaria conoscenza dei maggiori sistemi operativi: Linux, Windows e possibilmente Unix
• Conoscenza delle architetture di sicurezza di rete ed il suo sviluppo in mabiti Wireless, Vlan, VxLAN, routers, VPN, Proxy services, sistemi anti DDOS
• Conoscenza del funzionamento dei servizi di rete quali DNS, NTP e dei maggiori protocolli infrastrutturali/applicativi quali ad esempio http/https, SqlNet, TsSQL, NFS, CIFS/SMB, sFTP, FTP, sshd, rdp; dei rischi derivanti dal loro utilizzo e dei sistemi/metodi di mitigazione.
• Conoscenza delle tecniche e tecnologie di crittografia
• E' richiesta la conoscenza degli standard/best practices di sicurezza/gestionali quali ISO 27001/27002, COBIT, and ITIL, nonchè delle tematiche derivanti dal GDPR.
• Conoscenza delle tematiche di identity management e dei modelli di implementazione.

Costituiscono titolo preferenziale il possesso di certificazioni di cyber security e/o Digital Forensics; e certificazioni SANS, ISECOM, Offensive Security, EC Council ISC2, CEH, GWAPT, OSCP, OPST, OPSA.

La conoscenza di ambienti cloud hyperscale quali AWS, Azure, GCP e delle tematiche di sicurezza derivanti dall'adozione degli stessi sarà considerata un plus.