Job Description
Accetti la sfida? Come Senior Security Architect, lavorerai all'interno del cluster Technology, contribuendo alla progettazione di architetture di sicurezza, all'applicazione di principi Security by Design e alla definizione di soluzioni che integrano sicurezza e obiettivi di business. Il team supporterà i clienti di diversi settori nella definizione di modelli di sicurezza e nella revisione delle loro architetture. Cosa farai: Ti occuperai di attività come:
* progettazione e revisione di architetture di sicurezza applicative e infrastrutturali;
* definizione e applicazione di approcci Security by Design nei progetti digitali;
* conduzione di attività di threat modelling per identificare scenari di rischio e definire misure di mitigazione;
* analisi tecnica delle soluzioni tecnologiche e valutazione della loro adeguatezza rispetto ai requisiti di sicurezza e conformità;
* revisione tecnica di soluzioni cloud e on-prem, con particolare attenzione a identity, network security, application security e data protection;
* produzione di deliverable architetturali e supporto alla comunicazione tecnica con gli stakeholder di progetto;
* lavoro cross-team come ponte tra IT e business per tradurre esigenze di sicurezza in requisiti chiari e applicabili;
* contributo alla crescita del team attraverso la definizione di nuovi servizi, metodologie e proposte progettuali;
* collaborazione con le figure manageriali nella costruzione delle offerte. Crescita e lavoro in team: Lavorerai in un ambiente che favorisce la crescita tecnica, la sperimentazione e la condivisione delle competenze. Collaborerai con professionisti con background diversi, confrontandoti su architetture, metodologie e approcci progettuali. Avrai spazio per prendere autonomia,



contribuire all'evoluzione dei servizi del team e guidare colleghi junior su attività specifiche, rafforzando allo stesso tempo le tue capacità tecniche e comunicative. BIP sostiene il tuo percorso professionale con un piano di formazione continuo e con la possibilità di conseguire le principali certificazioni del settore. Di cosa hai bisogno per avere successo:
* Laurea triennale o magistrale in discipline tecniche o informatiche.
* Conoscenza solida di metodologie e framework di sicurezza (NIST CSF/SP800-53, OWASP ASVS, CIS Benchmark, CSA CCM).
* 2–4 anni di esperienza in progettazione o revisione di architetture di sicurezza in contesti enterprise o cloud-native.
* Conoscenza delle principali piattaforme cloud (AWS, Azure, GCP) e conoscenza delle loro reference architecture di sicurezza.
* Familiarità con principi di network segmentation, identity & access management, data protection, secrets management, hardening e logging/monitoring.
* Esperienza nella conduzione di threat modelling (es. STRIDE, PASTA, Attack Trees, CAPEC) e nella definizione di requisiti di sicurezza per applicazioni e infrastrutture.
* Capacità di leggere, interpretare e discutere architetture applicative (microservizi, API, container, flussi dati) e individuarne eventuali debolezze cyber.
* Attitudine a produrre documentazione tecnica chiara (architetture, Matrici di controllo, standard interni) e a interagire con team applicativi, infrastrutturali e cloud.
* Buona conoscenza dell'inglese,



sia parlato che scritto. Costituiscono un plus:
* Conoscenza dei protocolli di identity e integrazione (OAuth2, OIDC, SAML, TLS/mTLS, JWT) e dei principali pattern di sicurezza per API e servizi distribuiti.
* Esperienza con concetti di sicurezza DevOps/DevSecOps e infrastrutture complesse a microservizi (es. Kubernetes, Openshift, etc.)
* Certificazioni come CCSK, Security+, Azure/AWS Security Specialty, o equivalenti. Cosa possiamo prometterti:
* Non sarai mai un numero, anche se i numeri (binari) per noi contano.
* Le vulnerabilità le cerchiamo nei sistemi, mentre le tue le affrontiamo con il team.
* Ogni progetto porterà una sfida nuova: cloud, container, identity, integrazioni da mettere in sicurezza. Avrai spazio per crescere davvero: formazione tecnica mirata, possibilità di sperimentare e accesso alle principali certificazioni del settore (CCSK, CCSP, CASP+, CISSP / CISM, AWS/Azure Security Specialty). Sei tu il/la nostro/a recente/a collega?
* Hai l'abilità di pensare "out of the box"
* Sei determinato/a e ti piace lavorare con gli altri.
* Sei appassionato/a di innovazione e tecnologie e hai voglia di mettere in campo le tue idee e le tue capacità. Vorremmo incontrare persone entusiaste, che si divertano nel loro lavoro e che comprendano l'equilibrio tra la nostra cultura aziendale e l'incrollabile missione di proteggere i nostri clienti. ➡ Candidati ora ⬅ Cosa succede una volta inviata la tua candidatura? Una volta ricevuto il tuo cv ci prenderemo del tempo per valutarlo attentamente. Se c'è un match con questa o con altre posizioni aperte all'interno del Gruppo, ti contatteremo per iniziare la nostra conoscenza reciproca. L'iter di selezione comprende generalmente un colloquio con HR, un colloquio

📌 Senior Security Architect (Milano)
🏢 Bip Italia
📍 Milano