Cloud Security Team Lead — Richemont

Descrizione completa

Richemont possiede alcune delle case di lusso più prestigiose al mondo, con particolare forza in gioielli, orologi di lusso e accessori di lusso. Ogni Maison rappresenta una tradizione orgogliosa di stile, qualità e artigianato e Richemont cerca di preservare l'eredità e l'identità di ciascuna delle sue Maisons. Allo stesso tempo, siamo impegnati a innovare e creare nuovi prodotti che siano in linea con i valori delle nostre Maisons, attraverso un processo di creatività continua. La tua missione: Come Lead di Team Cloud Security, giocherai un ruolo cruciale nel guidare e guidare il team di sicurezza cloud all'interno della pilastra di Governance & Architecture del Cloud & DevOps Services. Sarai responsabile per garantire la sicurezza della nostra infrastruttura cloud e del codice, mentre promuoverai una cultura di consapevolezza della sicurezza e delle migliori pratiche all'interno dell'organizzazione. Il tuo leadership e la tua esperienza saranno fondamentali per facilitare e migliorare la nostra posizione di sicurezza, permettendo processi di sviluppo e distribuzione cloud fluide e sicuri. Come farai un impatto? Gestione della squadra: Guida una squadra di 4-6 individui (interni ed esterni), guida per esempio. Imposta ruoli e obiettivi chiari per ciascun membro interno ed esterno della squadra e condurre revisioni di prestazioni regolari. Fornisci guida tecnica, mentoring e supporto alla squadra. Gestisci il backlog della squadra e priorizza le attività in base al piano con un mindset orientato al cliente e una cultura di collaborazione. Gestisci i fornitori terzi nel tuo ambito e secondo i contratti e la gestione del budget. Sicurezza cloud: Guida e migliorare un pilastro completo di soluzioni per la gestione della sicurezza cloud & DevSecOps da un punto di vista di persone, processi e tecnologie. Questo include ma non è limitato a CNAPP, SAST, SCA, rilevamento dei segreti, codice delle politiche. Fornisci guida pratica agli engineering e ai team di progetto per supportare l'implementazione dei controlli di sicurezza, linee guida e migliori pratiche. Sii un elemento motivatore e favorisca una maggiore cooperazione tra le team di prodotto, le funzioni di sicurezza cibernetica e le funzioni di conformità, aiutando a quantificare il rischio e definire obiettivi e attività di controllo rilevanti per proteggere i carichi di lavoro cloud. Contribuisci alla gestione della sicurezza cloud (incluse la gestione dei framewok, dei comitati, la costruzione di dashboard dedicati con KPI associati e l'evasione a altre squadre). Come troverai successo con noi? Esperienza: Minimo 4-6 anni di esperienza in un ambiente cloud, con una traccia dimostrata nel sviluppare e implementare soluzioni di sicurezza cloud efficaci e nel gestire le sfide di sicurezza. Competenze tecniche: Profondo comprensione dei servizi dei fornitori cloud, in particolare AWS o GCP, Alibaba Cloud è un plus con una o più certificazioni cloud come AWS Certified Security. Esperienza nella gestione e definizione della sicurezza nel ciclo di vita del software (SDLC). Buona comprensione degli OWASP TOP 10 e del OWASP Testing Guide. Comprensione dell'architettura dei dati, protezione e mitigazione dei rischi di esfiltramento dei dati sensibili (PII). Comprensione delle tecnologie di contenitore (Kubernetes, EKS, ACK). Esperienza pratica con concetti tecnici come Architettura della Sicurezza, Automazione & Gestione della Configurazione, Integrazione e Distribuzione (Terraform). Competenze di leadership: Capacità di guidare e motivare una squadra. Buone competenze comunicative, sia verbali che scritte. Capacità di lavorare autonomamente e prendere l'initiative. Capacità di gestire più compiti e rispettare i tempi. Capacità di risolvere problemi e prendere decisioni. Competenze di gestione dei progetti: Esperienza nella gestione dei progetti di sicurezza cloud in un approccio agile. Capacità di utilizzare strumenti di gestione dei progetti (Confluence / Jira). Lingue: Fluent in English, con anche un buon livello di francese. Come manterrai il sorriso? In un vasto e maturo ambiente cloud con prodotti di sicurezza di classe mondiale offrendo molte sfide e opportunità. Lavorerai con una stakeholder multicultural (Maison’s e mercati) e per una leading company nel settore del lusso. Pacchetto generoso che include benefici come vendite aziendali, assistenza all'immigrazione, partecipazione all'assicurazione. Sarai in grado di partecipare a conferenze e summit sui tecnologie dei fornitori cloud, essere coinvolto nella crescita personale (addestramento, certificazioni) e fornire guida e feedback riguardo alle tecnologie disponibili sul mercato. Sarai in grado di lavorare con un team a mente aperta e autoapprendente in un ambiente tecnico all'avanguardia per fornire un valore eccellente al business.