Analista di Sicurezza Cloud

Competenze

Competenze tecniche

• Esperienza con piattaforme cloud come AWS, Microsoft Azure e Google Cloud Platform
• Utilizzo di strumenti SIEM come Splunk e Microsoft Sentinel per analisi di sicurezza
• Competenza in vulnerability scanning con Nessus, Qualys e Tenable
• Gestione avanzata di IAM e PAM per controllare gli accessi privilegiati
• Implementazione di soluzioni CSPM come Prisma Cloud e Microsoft Defender for Cloud
• Scripting in Python e Bash per automazione e controllo
• Conoscenza di framework come NIST, ISO 27001 e CIS Benchmarks
• Sicurezza dei container con Kubernetes e Docker per ambienti sicuri

Competenze interpersonali

• Rigore metodologico nell'analisi di dati complessi per soluzioni efficaci
• Comunicazione tecnica chiara verso interlocutori non specialisti
• Gestione della pressione in scenari di incidente critico per decisioni rapide
• Aggiornamento continuo su nuove minacce e tecnologie emergenti
• Capacità di prioritizzare interventi in base al rischio reale per massima efficacia

Compiti

• Analizzare i log di sicurezza con strumenti SIEM come Splunk e Microsoft Sentinel, migliorando il tempo di risposta agli incidenti del 30%
• Eseguire valutazioni di vulnerabilità in ambienti AWS, Azure e GCP, identificando le criticità per livello di rischio
• Gestire e configurare policy IAM per limitare i privilegi, seguendo il principio del minimo privilegio
• Rispondere agli incidenti di sicurezza con playbook strutturati, documentando ogni fase nel sistema di ticketing
• Condurre il threat modeling su nuove architetture cloud prima del loro deployment in produzione
• Implementare e monitorare soluzioni CSPM su infrastrutture multi-cloud
• Redigere report mensili sullo stato della sicurezza cloud, con metriche KPI e raccomandazioni prioritarie
• Collaborare con il team DevOps per integrare controlli di sicurezza nelle pipeline CI/CD (shift-left security)
• Valutare la conformità agli standard ISO 27001, SOC 2 e CIS Benchmarks su base trimestrale
• Aggiornare le policy di sicurezza cloud in risposta a nuove CVE e threat intelligence

Ambienti di lavoro

Gli ambienti di lavoro possono variare:

Possibili evoluzioni

• Evoluzione verso Cloud Security Architect per progettare soluzioni avanzate
• Ruolo di CISO (Chief Information Security Officer) per leadership strategica
• Avanzamento a Security Engineer Senior per guidare iniziative tecniche
• Specializzazione come Penetration Tester Cloud per test di sicurezza avanzati
• Posizione di DevSecOps Lead per integrare sicurezza nelle operazioni DevOps
• Consulente in cybersecurity cloud per supportare aziende nella trasformazione digitale

Profilo ricercato