Job Description:

Presentazione del Gruppo Leonardo è un gruppo industriale internazionale, tra le principali realtà mondiali nell'Aerospazio, Difesa e Sicurezza che realizza capacità tecnologiche multidominio in ambito Elicotteri, Velivoli, Aerostrutture, Elettronica, Cyber Security e Spazio. Con oltre 60.000 dipendenti nel mondo, l'azienda ha una solida presenza industriale in Italia, Regno Unito, Polonia, Stati Uniti, e opera in 150 paesi anche attraverso aziende controllate, joint venture e partecipazioni. Protagonista dei principali programmi strategici a livello globale, è partner tecnologico e industriale di Governi, Amministrazioni della Difesa, Istituzioni e imprese. Programma GCAP: Leonardo è uno dei partner industriali strategici del programma GCAP (Global Combat Air Programme), insieme alla britannica BAE Systems e alla giapponese Mitsubishi Heavy Industries, finalizzato allo sviluppo e alla realizzazione di un sistema aereo di nuova generazione, definito come "sistema di sistemi". Impiegato per operazioni multidominio in ambito difesa, il sistema sarà caratterizzato da una "core platform" connessa con altri sistemi periferici "adjuncts", pilotati e non pilotati. Il programma, tra i più sfidanti e avveniristici per l'industria dell'aerospazio e della difesa, guiderà la rivoluzione tecnologica che caratterizzerà il settore nei prossimi cinquant'anni. Una sfida finalizzata a rafforzare la sovranità tecnologica e industriale dei paesi coinvolti, perché punta a identificare e a rendere disponibili quelle tecnologie innovative, dette abilitanti, che assicureranno il salto generazionale, generando ritorni positivi e progresso economico e sociale per l'intero sistema Paese, a beneficio delle nuove generazioni.



Le risorse che lavoreranno all'interno di questo programma avranno l'occasione di accedere ad un percorso di crescita professionale in un contesto internazionale e tecnologicamente avanzato.
TITOLO DELL'INCARICO Nell'ambito della Joint Venture costituita per la realizzazione del Programma GCAP, ricerchiamo la figura di Head of Platform Security Architecture Design per il Quartier Generale GCAP sito a Reading (UK). IL RUOLO PREVEDE UN DISTACCO IN UK PER UN PERIODO MINIMO DI 3 ANNI
RESPONSABILITA' La risorsa farà parte della funzione di Governance per la JV e a diretto riporto dell'Head of Information Security Governance.
COMPITI Definire e gestire la strategia e la roadmap dell'architettura di sicurezza delle piattaforme di Edgewing
Guidare la progettazione e la governance delle architetture di sicurezza per le piattaforme enterprise e i servizi condivisi
Garantire che la sicurezza sia integrata "by design" in tutte le piattaforme cloud, infrastrutturali, applicative e dati
Stabilire standard, pattern e reference architecture di sicurezza
Fornire supervisione architetturale e di assurance per la principale piattaforma e le iniziative di trasformazione
Assicurare l'allineamento ai requisiti delle security policy, al livello di rischio accettabile e agli obblighi normativi
Collaborare strettamente con enterprise architecture, engineering e delivery team
Identificare e gestire rischi architetturali di sicurezza e technical debt




Supportare le attività di threat modelling e le valutazioni dei rischi architetturali a livello di piattaforma
Fornire consulenza specialistica sulle tecnologie emergenti e sulle tendenze in ambito platform security
Rappresentare l'architettura di sicurezza delle piattaforme nei comitati di governance e presso la senior leadership
Guidare, formare e sviluppare gli architect e gli specialisti della platform security
REQUISITI Titolo di studio: Laurea o qualifica equivalente in cybersecurity, informatica, ingegneria o discipline affini
Conoscenze e competenze tecniche: Certificazioni professionali rilevanti (o in corso di ottenimento), tra cui: CISSP, CCSP o CISM SABSA, TOGAF o altre certificazioni nel campo dell'architettura Certificazioni di sicurezza delle piattaforme cloud (es. AWS, Azure, GCP)
Requisiti essenziali: Solida esperienza in ruoli di security architecture e platform design
Approfondita conoscenza della sicurezza delle piattaforme cloud, infrastrutturali e dei servizi condivisi
Esperienza comprovata nel definire e governare l'architettura di sicurezza su scala enterprise
Competenza nello sviluppo di standard, pattern e roadmap di architettura di sicurezza
Eccellenti capacità di interazione e gestione degli stakeholder, inclusi leader tecnici e business
Capacità di valutare architetture di piattaforma complesse e prendere decisioni architetturali basate sul rischio
Requisiti preferenziali: Esperienza in ambienti aziendali di grandi dimensioni, complessi o regolamentati
Conoscenza dei principi di zero trust, della sicurezza identity‐centric e delle architetture moderne di piattaforma
Esperienza nel supporto a programmi di trasformazione su larga scala o migr

📌 Head of Platform Security Architecture Design (Roma)
🏢 LEONARDO
📍 Roma