Cloud Security Engineer

Vitol è alla ricerca di un Cloud Security Engineer da inserire nel proprio dipartimento Technology. Il ruolo è

responsabile della messa in sicurezza degli ambienti AWS e Google Cloud (GCP) di Vitol, e dei carichi di lavoro

che vi vengono eseguiti, attraverso le nostre operazioni di trading e fisiche in tutto il mondo.

Il Cloud Security Engineer costruirà e gestirà i controlli che consentono ai team di engineering di operare nel

cloud in modo rapido e sicuro, utilizzando piattaforme come Wiz, CrowdStrike, Palo Alto Networks e

altre CSPM. Il ruolo rappresenta il collegamento pratico tra i requisiti di sicurezza e il modo in cui i servizi cloud

vengono costruiti e gestiti.

Il Cloud Security Engineer lavorerà a stretto contatto con l'organizzazione CISO, Developer Community

Enablement, l'engineering dei prodotti e i team di infrastruttura locale a livello globale.

Le aree chiave di responsabilità per il Cloud Security Engineer includono:

• Cloud Security Controls: Progettare, implementare e gestire controlli di sicurezza su AWS e GCP, coprendo la gestione della postura (CSPM), la protezione dei carichi di lavoro (CWPP), l'identità e i permessi (CIEM) e la sicurezza di rete.
• Security Platform Engineering: Progettare e gestire piattaforme di sicurezza cloud come Wiz, CrowdStrike Cloud Security e Palo Alto Networks: integrare account e progetti, regolare le policy e instradare i risultati nei flussi di lavoro esistenti.
• Baselines & Guardrails: Definire e mantenere baseline sicure per gli account AWS e i progetti GCP, incluse policy organizzative, IAM, crittografia, logging e segmentazione della rete.
• Containers & Kubernetes: Mettere in sicurezza i carichi di lavoro container su EKS e GKE, dalla creazione dell'immagine fino al runtime.
• Data Protection: Proteggere i dati sensibili nel cloud e ridurre il rischio di esfiltrazione dei dati.
• Vulnerability Management & Incident Response: Prioritizzare le vulnerabilità cloud e le configurazioni errate in base al rischio, guidare la risoluzione con i team proprietari e supportare i team Cyber Security & Assurance nelle indagini e nella risposta agli incidenti di sicurezza cloud.
• DevSecOps: Integrare controlli di sicurezza nelle pipeline CI/CD (scansione infrastructure-as-code, SAST, rilevamento di segreti e scansione di immagini), mantenere la policy as code e revisionare i moduli Terraform per la sicurezza.
• Automation: Automatizzare la risoluzione, la raccolta di prove e il reporting tramite scripting e API.
• Governance & Guidance: Costruire dashboard e KPI sulla postura di sicurezza cloud, presentarli nei forum di governance e fornire ai team di engineering una guida pratica sull'implementazione dei controlli.
• Education: Laurea triennale o magistrale in una disciplina tecnica (Informatica, Ingegneria, Information Security o campo correlato), o esperienza equivalente.
• Cloud Security Experience: Oltre 5 anni di esperienza pratica nella messa in sicurezza di carichi di lavoro in AWS e GCP, con approfondimento in almeno uno e conoscenza operativa dell'altro.
• Security Platforms: Esperienza pratica con almeno una piattaforma di protezione delle applicazioni cloud-native, come Wiz, CrowdStrike Cloud Security o Palo Alto Networks Prisma Cloud / Cortex Cloud.
• Native Cloud Controls: Solida conoscenza dei controlli di sicurezza AWS e GCP, inclusi IAM, gestione delle chiavi, policy a livello organizzativo, logging e controlli di rete.
• Infrastructure as Code & CI/CD: Esperienza con Terraform e con la messa in sicurezza delle pipeline CI/CD.
• Scripting & Automation: Competenza in Python o un linguaggio simile.
• Containers & Application Security: Comprensione della sicurezza dei container e di Kubernetes, e dei fondamenti di sicurezza delle applicazioni inclusi gli OWASP Top 10.
• Data Protection: Esperienza nella protezione di dati sensibili e nella mitigazione del rischio di esfiltrazione dei dati.
• Certificazioni: AWS Certified Security – Specialty, Google Professional Cloud Security Engineer, Certified Kubernetes Security Specialist (CKS), CISSP, CCSP o certificazioni vendor da Wiz, CrowdStrike o Palo Alto Networks sono un vantaggio.
• Frameworks & Industry: La conoscenza operativa di CIS Benchmarks, NIST e ISO 27001, e la familiarità con gli ambienti di commodity trading o servizi finanziari, sono un vantaggio.
• Languages: È richiesto l'inglese fluente e una buona conoscenza del francese è un vantaggio.

Soft Skills che ti aiuteranno a distinguerti

• Autonomous & Proactive: Comprende i requisiti funzionali e tecnici, individua le lacune e propone miglioramenti senza aspettare di essere richiesto.
• Clear Communicator: Spiega il rischio tecnico in termini di business sia agli ingegneri che agli stakeholder non tecnici.
• Highly Collaborative: Costruisce fiducia con i team di engineering e tratta la sicurezza come qualcosa che abilita la consegna.
• Pragmatic & Outcome-Oriented: Prioritizza in base al rischio e si concentra su soluzioni che riducono misurabilmente l'esposizione.
• Decisive & Action-Oriented: A proprio agio nel definire le priorità e nel fornire risultati rapidamente in una cultura piatta e ad alta responsabilità.
• Intellectually Curious: Si tiene aggiornato sui nuovi servizi cloud e sulle minacce che ne derivano.

Cosa offriamo

• Scale and Complexity: L'opportunità di mettere in sicurezza carichi di lavoro cloud impegnativi e ad alto rischio in oltre 40 uffici e sistemi di trading mission-critical.
• Modern Security Stack: Lavoro pratico con le principali piattaforme di sicurezza cloud su AWS e GCP.
• Real Ownership: Influenza diretta su come la sicurezza cloud viene progettata e gestita in Vitol, con spazio per definire standard e strumenti.
• Flat, Meritocratic Culture: Un ambiente non gerarchico in cui le buone idee vincono per merito, le decisioni vengono prese rapidamente e la burocrazia è rigorosamente minimizzata.
• Global Footprint: Lavora con colleghi dell