Cyber Security Architect Lead

Beschreibung ##

Wo Leidenschaft auf Möglichkeiten trifft ##

Das Beste deiner Abenteuer ist das, das du noch nicht bestritten hast!

ZWECK DER STELLE ##

MSC Cruises sucht einen Cyber Security Architect Lead für seine Cyber Security Abteilung. Der erfolgreiche Kandidat wird über einen starken Hintergrund im Bereich Cyber Security und nachgewiesene Führungskompetenzen verfügen. Die Rolle ist verantwortlich für die Planung, Gestaltung und Wartung der Sicherheitsarchitekturen über Infrastruktur-, Cloud- und Anwendungsinitiativen hinweg. Der erfolgreiche Kandidat wird mit Engineering-, Infrastruktur- und Business-Stakeholdern zusammenarbeiten, um unsere Umgebung sicher, konform und belastbar zu halten. In enger Zusammenarbeit mit einem Team von Sicherheitsarchitekten und Offensive Security Spezialisten wird der Cyber Security Architect Lead auch externe Partner verwalten.

HAUPTAUFGABEN ##

• Definition und Aufrechterhaltung von Sicherheitsarchitektur-Frameworks und -Praktiken in Übereinstimmung mit der allgemeinen Sicherheitsstrategie, den Richtlinien, Standards und der sich entwickelnden technologischen Bedrohungslage.
• Bereitstellung von technischer Führung, Anleitung und Mentoring für Sicherheitsarchitekten und Spezialisten.
• Überprüfung und Genehmigung von Lösungsarchitekturen aus der Perspektive der Cyber Security, um die Einhaltung von Sicherheitsstandards und Architekturprinzipien zu gewährleisten.
• Design und Implementierung robuster Sicherheitslösungen und -architekturen für Anwendungen und Infrastrukturen in Cloud-basierten und On-Premises-Umgebungen.
• Selbstständige Arbeit mit wichtigen Stakeholdern (Entwickler, System-/Netzwerkadministratoren, Product Owner usw.), um Security-by-Design-Prinzipien sicherzustellen.
• Zusammenarbeit mit Entwicklungsteams, um Sicherheit in den Software Development Lifecycle (SDLC) zu integrieren, einschließlich der Behebung von Schwachstellen und der Einführung von Best Practices im Bereich Sicherheit.
• Überprüfung und Implementierung von IAM-Lösungen für Anwendungsintegrationen.
• Validierung der Sicherheit über die Technologie-Landschaft von MSC Cruises hinweg durch Penetrationstests, Sicherheitsbewertungen und Threat Modelling.
• Bewertung und Berichterstattung von Sicherheitsrisiken sowie Bereitstellung von Empfehlungen zur Unterstützung fundierter Geschäfts- und Technologieentscheidungen.
• Bereitstellung von Fachwissen für Lieferantenauswahlprozesse unter Gewährleistung der Ausrichtung an den Zielen der Cyber Security Roadmap.

QUALIFIKATIONEN (Fähigkeiten, Kompetenzen, Erfahrung) ##

• Ein Abschluss in Informatik oder Ingenieurwesen, Cyber Security oder eine verwandte Qualifikation.
• 4+ Jahre Erfahrung in Rollen der Cyber Security Architektur (Infrastruktur, Cloud und Anwendungen).
• Kenntnisse und Erfahrung im Design und in der Implementierung von Sicherheitslösungen und -architekturen.
• Verständnis von Cloud Security, IAM-Implementierungen in mehreren IdP-Umgebungen, Zero Trust Prinzipien und modernen Cloud-Security-Architekturen.
• Tiefgehende und fortgeschrittene Kenntnisse der Computer-Netzwerkprinzipien.
• Kenntnisse von Sicherheitsarchitektur-Frameworks, Standards und Best Practices (z. B. ISO 27001, NIST, CIS Controls, OWASP).
• Verständnis der Grundlagen des Risikomanagements und deren Anwendung auf Cyber Security.
• Vertrautheit mit KI-Sicherheits- und Governance-Prinzipien gilt als Pluspunkt.
• Italienisch als Primärsprache und fließendes Englisch.
• Exzellente technische Führungskompetenz, kritisches Denken und Problemlösungsfähigkeiten.
• Exzellente Kommunikationsfähigkeiten und die Fähigkeit, effektiv an das Management zu berichten und wirkungsvoll zu präsentieren.
• Anpassungsfähige und entscheidungsfreudige Person mit Flexibilität und einer kollaborativen Denkweise.
• Fähigkeit, mehrere Aufgaben und konkurrierende Prioritäten in einem schnell wachsenden, schnelllebigen, interaktiven und ergebnisorientierten Teamumfeld zu managen.
• Fähigkeit, technische Analysen zu dokumentieren und Ergebnisse für nicht-technische Zielgruppen zu artikulieren.
• Zertifizierungen im Bereich Cloud und Cyber Security sind von Vorteil, wie z. B. CISSP, CCSP, GCLD und GPCS.
• Erfahrung mit Cloud-Entwicklung und Automatisierung ist ein Plus: Infrastructure as Code, CI/CD Pipelines, Microservices-Architekturen und Container.

VISA-ANFORDERUNGEN ##

• Arbeitserlaubnis für Italien

WAS WIR BIETEN ##

In Übereinstimmung mit der geltenden Lohntransparenzgesetzgebung werden die folgenden Informationen bezüglich der für die Position vorgesehenen anfänglichen Vergütung bereitgestellt.
Vertrag

• Vertragsart: Unbefristet
• Hybrides Arbeitsmodell: 2 Tage pro Woche remote
• Anwendbarer Tarifvertrag (CCNL): -Addetti agli uffici ed ai terminals delle società di navigazione che esercitano l-armamento privato- - sez. personale di terra
• Bruttojahresgehalt (RAL): zwischen -50.000 - -57.000 brutto pro Jahr, gezahlt in 14 Monatsraten
• Essensgutscheine: im Wert von -8 pro Arbeitstag vor Ort

Das Angebot in Bezug auf das Gehalt wird basierend auf der beruflichen Erfahrung des Kandidaten, den technischen Kompetenzen sowie dem Grad der Autonomie und Verantwortung, die der Rolle zugewiesen werden, festgelegt.
Welfare&Wellbeing
Wir bieten eine Reihe von Welfare&Wellbeing Initiativen sowie Zusatzleistungen an, einschließlich Produktivitätsprämien, Krankenversicherung, Lernmöglichkeiten, flexiblen Arbeitszeiten, Mitarbeiterunterstützungsprogramm (Employee Assistance Programme), Rabatte & Partnerschaften innerhalb der MSC Gruppe.

Unser Engagement ##

Wir setzen uns dafür ein, eine Zukunft aufzubauen, die vielfältige Perspektiven schätzt, die Welt jenseits von Grenzen annimmt und ein inklusives Umfeld fördert, in dem sich jeder Einzelne geschätzt, respektiert und befähigt fühlt, sein authentisches Selbst zu sein. Unser Engagement umfasst auch das Ergreifen bedeutsamer, messbarer Maßnahmen, die eine langfristig positive Auswirkung auf unsere Gäste, unsere Mitarbeiter