CHI SIAMO

AGAP2 è un gruppo europeo di consulenza ingegneristica e operativa facente parte del Gruppo MoOngy.

Presente in 14 paesi europei con oltre 10.000 dipendenti, abbiamo aperto, da otto anni, la prima sede italiana a Milano e, vista la continua crescita, stiamo rafforzando e ampliando il nostro team con persone che condividano gli stessi valori della nostra società: AMBIZIONE, SORRISO, DINAMISMO, VOGLIA DI METTERSI IN GIOCO, il tutto in una realtà in continua evoluzione, nella quale le relazioni umane sono sempre al primo posto.

IL TUO RUOLO

Per un’opportunità in partnership con un’importante azienda leader del settore IT, siamo alla ricerca di un Senior GCP Cloud Security Architect.

La risorsa dovrà progettare e guidare l'architettura di sicurezza per una nuova piattaforma basata su GCP (secure by design), coprendo Kubernetes, gestione delle identità e degli accessi, rete, CI/CD. Agire come punto di riferimento tecnico per il team e guidare l'implementazione dalla fase di progettazione fino al rilascio.

Responsabilità:

- Definire l'architettura di sicurezza GCP: landing zone, struttura di organizzazione/cartelle/progetti, guardrail (policy organizzative, IAM, policy-as-code).
- Progettare IAM/PAM: accesso a minimo privilegio (least-privilege), workload identity, service account, accessi privilegiati e di emergenza (break-glass access), revisione degli accessi (access reviews).
- Definire gli standard di sicurezza per GKE/Kubernetes: RBAC, network policies, admission control, workload identity, sicurezza delle immagini e della supply chain.
- Progettare un'architettura di rete sicura: VPC, segmentazione, connettività ibrida, ingress/egress, WAF/DDoS.
- Integrare la sicurezza nella CI/CD (DevSecOps): scansione di SAST/DAST/IaC/segreti, identità di pipeline a minimo privilegio, IaC sicura (Terraform).
- Definire l'architettura per la gestione di segreti, chiavi e certificati (Secret Manager, Cloud KMS,



rotazione, audit).
- Consulenza agli stakeholder di livello senior su rischi, trade-off architetturali e roadmap di remediation; supporto agli audit e alla prontezza operativa in caso di incidenti (incident readiness).

Competenze:

- Più di 8 anni di esperienza nell'architettura di sicurezza cloud, inclusa esperienza pratica su GCP (IAM, VPC, KMS, Security Command Center, GKE).
- Forte competenza nella sicurezza di Kubernetes (RBAC, network policies, sicurezza dei container/supply-chain).
- Comprovata esperienza nella progettazione IAM/PAM su scala enterprise.
- Esperienza nella messa in sicurezza di pipeline CI/CD e IaC (Terraform o equivalenti).
- Familiarità con gli standard ISO 27001, NIST CSF o CIS Benchmarks.
- Forti doti comunicative; a proprio agio nell'interagire sia con gli ingegneri sia con i dirigenti.

Requisiti desiderabili (Nice to have):

- Certificazione Google Professional Cloud Security Engineer o Cloud Architect.
- Certificazioni CISSP, CCSP o CISM.
- Certificazione CKS (Certified Kubernetes Security Specialist).
- Esperienza in ambienti regolamentati, in infrastrutture critiche o nel settore energetico.

Cosa offriamo?

- Tempo indeterminato;
- Strumenti di formazione sia per le hard che soft skill;
- Follow-up costanti con il team HR e con il proprio Business Manager;
- Un piano di crescita professionale in un ambiente dinamico e stimolante.

The world needs you

AGAP2 è un equal opportunities employer: crediamo che tutte le forme di diversità siano fonte di arricchimento reciproco. Ci impegniamo a garantire un ambiente di lavoro inclusivo, nel quale ogni singola risorsa possa apportare un valore unico alla nostra realtà.

Inoltre, teniamo fede ai nostri impegni prestando attenzione alle risorse appartenenti alle categorie protette ai sensi degli articoli 1 e 18 della Legge 68/99.

- I dati personali saranno trattati in conformità alle disposizioni contenute nel regolamento UE 2016/679.

📌 Senior GCP Cloud Security Architect (Milano)
🏢 agap2 Italia
📍 Milano