Cyber Security Architect Lead

Description ##

Là où la passion rencontre l'opportunité ##

La meilleure de vos aventures est celle que vous n'avez pas encore naviguée !

OBJECTIF DU POSTE ##

MSC Cruises recrute un Cyber Security Architect Lead pour rejoindre son département Cyber Security. Le candidat retenu possédera une solide expérience en cybersécurité et des capacités de leadership éprouvées. Le rôle est responsable de la planification, de la conception et de la maintenance des architectures de sécurité à travers les initiatives d'infrastructure, de cloud et d'applications. Le candidat retenu travaillera en partenariat avec l'ingénierie, l'infrastructure et les parties prenantes métier pour maintenir notre environnement sécurisé, conforme et résilient. Travaillant en étroite collaboration avec une équipe d'architectes de sécurité et de spécialistes en sécurité offensive, le Cyber Security Architect Lead gérera également des partenaires externes.

RESPONSABILITÉS CLÉS ##

• Définir et maintenir les frameworks et les pratiques d'architecture de sécurité conformément à la stratégie de sécurité globale, aux politiques, aux normes et à l'évolution du paysage des menaces technologiques.
• Assurer le leadership technique, l'orientation et le mentorat des architectes et spécialistes de la sécurité.
• Examiner et approuver les architectures de solutions du point de vue de la cybersécurité, en garantissant le respect des normes de sécurité et des principes architecturaux.
• Concevoir et mettre en œuvre des solutions et des architectures de sécurité robustes pour les applications et l'infrastructure dans des environnements cloud et sur site (on-premises).
• Travailler de manière indépendante avec les principales parties prenantes (développeurs, administrateurs système/réseau, product owners, etc.) pour garantir les principes de sécurité dès la conception (security-by-design).
• Collaborer avec les équipes de développement pour intégrer la sécurité dans le cycle de vie du développement logiciel (SDLC), y compris la remédiation des vulnérabilités et l'adoption des meilleures pratiques de sécurité.
• Examiner et mettre en œuvre des solutions IAM pour les intégrations d'applications.
• Valider la sécurité à travers le paysage technologique de MSC Cruises par des tests d'intrusion, des évaluations de sécurité et la modélisation des menaces.
• Évaluer et rapporter les risques de sécurité, fournir des recommandations pour soutenir des décisions commerciales et technologiques éclairées.
• Apporter une expertise pour les processus de sélection des fournisseurs, tout en assurant l'alignement avec les objectifs de la feuille de route de cybersécurité.

QUALIFICATIONS (compétences, aptitudes, expérience) ##

• Un diplôme en informatique ou ingénierie, en cybersécurité ou une qualification connexe.
• Plus de 4 ans d'expérience dans des rôles d'architecture de cybersécurité (infrastructure, cloud et applications).
• Connaissance et expérience de la conception et de la mise en œuvre de solutions et d'architectes de sécurité.
• Compréhension de la sécurité du cloud, des implémentations IAM dans de multiples environnements IdP, des principes Zero Trust et des architectures de sécurité cloud modernes.
• Connaissances approfondies et avancées des principes de mise en réseau informatique.
• Connaissance des frameworks d'architecture de sécurité, des normes et des meilleures pratiques (par exemple, ISO 27001, NIST, CIS Controls, OWASP).
• Compréhension des fondamentaux de la gestion des risques et de leur application à la cybersécurité.
• La familiarité avec la sécurité de l'IA et les principes de gouvernance est considérée comme un plus.
• Italien comme langue principale et anglais courant.
• Excellentes capacités de leadership technique, de pensée critique et de résolution de problèmes.
• Excellentes compétences en communication et capacité à rapporter efficacement et à présenter de manière percutante à la direction.
• Personne adaptable et décisive avec de la flexibilité et un esprit de collaboration.
• Capacité à gérer de multiples engagements et des priorités concurrentes dans un environnement d'équipe en croissance rapide, au rythme soutenu, interactif et axé sur les résultats.
• Capacité à documenter l'analyse technique et à articuler les résultats auprès d'un public non technique.
• Les certifications dans le domaine du cloud et de la cybersécurité seront un avantage, telles que CISSP, CCSP, GCLD et GPCS.
• L'expérience avec le développement cloud et l'automatisation est un plus : Infrastructure as Code, pipelines CI/CD, architectures de microservices et conteneurs.

EXIGENCES DE VISA ##

• Droit de travailler en Italie

CE QUE NOUS OFFRONS ##

Conformément à la législation applicable sur la transparence des rémunérations, les informations suivantes sont fournies concernant la rémunération initiale prévue pour le poste.
Contrat

• Type de contrat : Permanent
• Modèle de travail hybride : 2 jours par semaine à distance
• Convention collective de travail applicable (CCNL) : -Addetti agli uffici ed ai terminals delle società di navigazione che esercitano l-armamento privato- - sez. personale di terra
• Salaire annuel brut (RAL) : entre -50.000 - -57.000 brut par an, payé en 14 mensualités
• Titres-restaurant : d'une valeur de -8 par jour de travail sur site

L'offre en termes de salaire sera déterminée en fonction de l'expérience professionnelle du candidat, de ses compétences techniques et du niveau d'autonomie et de responsabilité assigné au rôle.
Welfare&Wellbeing
Nous proposons une gamme d'initiatives de Welfare&Wellbeing ainsi que des avantages incluant des primes de productivité, une assurance santé, des opportunités d'apprentissage, des horaires de travail flexibles, un programme d'aide aux employés, des réductions et des partenariats au sein du groupe MSC.

Notre engagement ##

Nous nous engageons à construire un avenir qui valorise la diversité des perspectives, embrasse le monde au-delà des frontières et favorise un environneme