Job Description
Accetti la sfida?
Come Senior Security Architect, lavorerai all’interno del cluster Technology, contribuendo alla progettazione di architetture di sicurezza, all’applicazione di principi Security by Design e alla definizione di soluzioni che integrano sicurezza e obiettivi di business. Il team supporterà i clienti di diversi settori nella definizione di modelli di sicurezza e nella revisione delle loro architetture.
Cosa farai:
Ti occuperai di attività come:
- progettazione e revisione di architetture di sicurezza applicative e infrastrutturali;
- definizione e applicazione di approcci Security by Design nei progetti digitali;
- conduzione di attività di threat modelling per identificare scenari di rischio e definire misure di mitigazione;
- analisi tecnica delle soluzioni tecnologiche e valutazione della loro adeguatezza rispetto ai requisiti di sicurezza e conformità;
- revisione tecnica di soluzioni cloud e on-prem, con particolare attenzione a identity, network security, application security e data protection;
- produzione di deliverable architetturali e supporto alla comunicazione tecnica con gli stakeholder di progetto;
- lavoro cross-team come ponte tra IT e business per tradurre esigenze di sicurezza in requisiti chiari e applicabili;
- contributo alla crescita del team attraverso la definizione di nuovi servizi, metodologie e proposte progettuali;
- collaborazione con le figure manageriali nella costruzione delle offerte.
Crescita e lavoro in team:
Lavorerai in un contesto che favorisce la crescita tecnica, la sperimentazione e la condivisione delle competenze. Collaborerai con professionisti con background diversi, confrontandoti su architetture, metodologie e approcci progettuali. Avrai spazio per prendere autonomia,



contribuire all’evoluzione dei servizi del team e guidare colleghi junior su attività specifiche, rafforzando allo stesso tempo le tue capacità tecniche e comunicative.
BIP sostiene il tuo percorso professionale con un piano di formazione continuo e con la possibilità di conseguire le principali certificazioni del settore.
Di cosa hai bisogno per avere successo:
- Laurea triennale o magistrale in discipline tecniche o informatiche.
- Conoscenza solida di metodologie e framework di sicurezza (NIST CSF/SP800-53, OWASP ASVS, CIS Benchmark, CSA CCM).
- 2–4 anni di esperienza in progettazione o revisione di architetture di sicurezza in contesti enterprise o cloud-native.
- Conoscenza delle principali piattaforme cloud (AWS, Azure, GCP) e conoscenza delle loro reference architecture di sicurezza.
- Familiarità con principi di network segmentation, identity & access management, data protection, secrets management, hardening e logging/monitoring.
- Esperienza nella conduzione di threat modelling (es. STRIDE, PASTA, Attack Trees, CAPEC) e nella definizione di requisiti di sicurezza per applicazioni e infrastrutture.
- Capacità di leggere, interpretare e discutere architetture applicative (microservizi, API, container, flussi dati) e individuarne eventuali debolezze cyber.
- Attitudine a produrre documentazione tecnica chiara (architetture, Matrici di controllo, standard interni) e a interagire con team applicativi,



infrastrutturali e cloud.
- Buona conoscenza dell’inglese, sia parlato che scritto.
Costituiscono un plus:
- Conoscenza dei protocolli di identity e integrazione (OAuth2, OIDC, SAML, TLS/mTLS, JWT) e dei principali pattern di sicurezza per API e servizi distribuiti.
- Esperienza con concetti di sicurezza DevOps/DevSecOps e infrastrutture complesse a microservizi (es. Kubernetes, Openshift, etc.)
- Certificazioni come CCSK, Security+, Azure/AWS Security Specialty, o equivalenti.
Cosa possiamo prometterti:
- Non sarai mai un numero, anche se i numeri (binari) per noi contano.
- Le vulnerabilità le cerchiamo nei sistemi, mentre le tue le affrontiamo con il team.
- Ogni progetto porterà una sfida nuova: cloud, container, identity, integrazioni da mettere in sicurezza.
Avrai spazio per crescere davvero: formazione tecnica mirata, possibilità di sperimentare e accesso alle principali certificazioni del settore (CCSK, CCSP, CASP+, CISSP / CISM, AWS/Azure Security Specialty).
Sei tu il/la nostro/a nuovo/a collega?
- Hai l’abilità di pensare “out of the box”
- Sei determinato/a e ti piace lavorare con gli altri.
- Sei appassionato/a di innovazione e tecnologie e hai voglia di mettere in campo le tue idee e le tue capacità.
Vorremmo incontrare persone entusiaste, che si divertano nel loro lavoro e che comprendano l'equilibrio tra la nostra cultura aziendale e l’incrollabile missione di proteggere i nostri clienti.
➡ Candidati ora ⬅
Cosa succede una volta inviata la tua candidatura?
Una volta ricevuto il tuo cv ci prenderemo del tempo per valutarlo attentamente.
Se c’è un match con questa o con altre posizioni aperte all’interno del Gruppo, ti co

📌 Senior Security Architect (Milano)
🏢 Bip Italia
📍 Milano