Questa posizione è in Leonardo

Riassunto dell'opportunità da parte della Joinrs AI: Leonardo cerca un Security Architect Senior con laurea magistrale in Informatica, Ingegneria Informatica, Ingegneria delle Telecomunicazioni o discipline STEM. Il candidato sarà responsabile di progettazione, integrazione e gestione di soluzioni PAM e IAM, collaborando con team multidisciplinari e supportando clienti in compliance normativa. Offerta include contratto a tempo indeterminato, modalità ibrida, RAL tra 40K e 59K, tredicesima, bonus su risultati di business, welfare, mensa aziendale e formazione continua.

Il processo di selezione sarà interamente gestito da Leonardo.

Questa opportunità è disponibile su Milan Nerviano - Italy, Chieti Scalo - Italy, Genova Fiumara - Italy, Roma Laurentina - Italy.

Job Description:

Leonardo è un gruppo industriale internazionale leader nei settori Aerospazio, Difesa e Sicurezza, con oltre 60.000 dipendenti e una presenza in 150 paesi. Fornisce soluzioni tecnologiche multi-dominio in elicotteri, velivoli, aerostrutture, elettronica, cybersecurity e spazio.

All’interno dell’area Cyber & Security Solutions, la risorsa opererà presso l’ufficio di Milano Nerviano con possibili sedi anche a Roma Laurentina, Genova Fiumara e Chieti Scalo.

La figura si occuperà di:

- Implementazione, configurazione, integrazione e personalizzazione di soluzioni PAM (ad esempio CyberArk, SSH PrivX, BeyondTrust, Delinea/Thycotic, HashiCorp Vault) presso clienti enterprise e gestione di chiavi crittografiche e segreti;

- Supporto ai clienti nell’adozione di politiche di accesso privilegiato in conformità a framework come ISO 27001, NIST, DORA, NIS2;

- Definizione di architetture IAM (Identity Governance, RBAC, ABAC, Zero Trust) integrate con i sistemi aziendali dei clienti;

- Configurazione e integrazione di connettori a Active Directory, LDAP, Azure AD / Entra ID, SAP, applicazioni cloud e on-premise;

- Gestione completa del ciclo di delivery: implementazione, testing, go-live e handover;

- Redazione di documentazione tecnica (HLD, LLD, runbook, procedure operative);





- Partecipazione ad assessment dei rischi e audit relativi ad identità e accessi;

- Interfaccia con referenti tecnici e manageriali durante le fasi di progetto;

- Collaborazione con altri team di sicurezza (SOC, gestione vulnerabilità, sicurezza di rete);

- Supporto alle attività di prevendita in stima degli sforzi e redazione di proposte tecniche;

- Assicurare il trasferimento di conoscenze ai team interni a fine progetto.

Formazione: Laurea Magistrale in Informatica, Ingegneria Informatica, Ingegneria delle Telecomunicazioni o discipline STEM (valutati anche percorsi alternativi con esperienza comprovata).

Esperienza: Senior con almeno 5 anni di esperienza.

Competenze tecniche:

- Requisiti essenziali: esperienza comprovata in progettazione e realizzazione di soluzioni PAM/IAM in contesti enterprise; conoscenza approfondita di almeno una delle principali piattaforme PAM (CyberArk, BeyondTrust, Delinea); competenze in Active Directory, Azure AD/Entra ID, Kerberos, LDAP; familiarità con protocolli di autenticazione e federazione (SAML 2.0, OAuth 2.0, OpenID Connect, SCIM); capacità di lavorare in autonomia su progetti complessi con scadenze definite.

- Requisiti preferenziali: conoscenza della piattaforma PAM SSH PrivX; certificazioni vendor PAM/IAM (CyberArk Defender, BeyondTrust Certified Administrator); certificazioni di settore (CISSP, CISM, CompTIA Security+); esperienza con soluzioni IGA (SailPoint, Saviynt); conoscenza di ambienti cloud e sicurezza container; esperienza in contesti di consulenza e integrazione sistemi; scripting e automazione (PowerShell, Python, REST API); familiarità con architetture Zero Trust e SASE/SSE.

Competenze comportamentali:

- Analisi e troubleshooting di sistemi complessi;





- Attitudine alla documentazione e condivisione della conoscenza;

- Proattività, autonomia operativa e senso di responsabilità;

- Capacità di lavorare in team cross-funzionali;

- Propensione all’apprendimento continuo e aggiornamento tecnico.

Lingue: buona conoscenza scritta e orale dell’inglese (livello B2).

Altro: disponibilità a trasferte nazionali e internazionali.

Impegno, valorizzazione delle competenze, cura del benessere e della sicurezza delle persone sono valori fondamentali della cultura aziendale.

Leonardo promuove un ambiente di lavoro inclusivo e stimolante, attivamente orientato a principi di inclusione, equità e valorizzazione della diversità.

Cosa offre?

- Contratto secondo CCNL Metalmeccanici e Impianti;

- Modalità di lavoro ibrida;

- Categoria contrattuale: impiegato;

- Contratto a tempo indeterminato;

- Tredicesima;

- Premio legato ai risultati aziendali;

- Voucher welfare del valore di 250 euro annui;

- Mensa aziendale;

- Opportunità di aggiornamento continuo e sviluppo di competenze tecniche e trasversali;

- Iniziative per il benessere fisico, economico, sociale e psicologico dei dipendenti.

L’azienda si riserva la valutazione in merito al livello di inquadramento e alla proposta economica, in base a criteri oggettivi emersi durante il processo di selezione e in coerenza con la seniority del candidato individuato, nel rispetto di principi di equità, trasparenza e pari opportunità previsti dalla normativa vigente.

Il processo di selezione prevede la valutazione dei CV più aderenti ai requisiti, un colloquio conoscitivo con il team HR focalizzato su motivazione e attitudini, seguito da un approfondimento tecnico con il Business. Al termine, viene fornito un feedback sia in caso di esito positivo che negativo.

Seniority: Senior

Primary Location: IT - Milano - Nerviano

Additional Locations: IT - Chieti Scalo, IT - Genova - Fiumara, IT - Roma - Via Laurentina

Contract Type: Permanent

Total Base Pay Range: 40K - 59K

Hybrid Working: Ibrido

[#LI-REMOTE] [#J-MCITY]

📌 CYS_Security Architect_GCSC... (Roma)
🏢 Leonardo
📍 Roma