Selection 4.0 It infrastructure & cloud architect Senden

Il nostro cliente è un punto di riferimento internazionale nel campo dell'oncologia, riconosciuto per la sua leadership scientifica e l'impegno nella ricerca e nell'innovazione a supporto dei professionisti e dei pazienti. Attualmente l'organizzazione è impegnata in una fase di trasformazione digitale e tecnologica per rafforzare i propri processi e servizi a livello globale. Per loro siamo alla ricerca di un/una:

IT Infrastructure & Cloud Architect

Obiettivo

Il/la candidato/a sarà responsabile della progettazione, implementazione e gestione di soluzioni infrastrutturali cloud-first, sicure, scalabili e innovative, basate su Microsoft Azure, AWS e Microsoft 365.
Il ruolo prevede l'applicazione dei principi di modern management, Zero Trust e conformità ai principali standard di sicurezza e regolamentazione.

Siamo alla ricerca di un IT Infrastructure Architect con una solida competenza in ambienti cloud e cybersecurity, capace di guidare l'evoluzione tecnologica dell'organizzazione, ottimizzando infrastrutture, processi e modelli operativi.

Principali responsabilità

☁ Cloud Infrastructure Design & Management

• Progettazione, realizzazione e gestione di infrastrutture cloud ibride basate su Azure e AWS, garantendo scalabilità, sicurezza e integrazione con i sistemi on-premise.
• Gestione di ambienti fisici e virtuali, configurazione di landing zone sicure, governance cloud e monitoraggio dei costi (FinOps).
• Implementazione e gestione di cluster Kubernetes (EKS) e dei relativi servizi (container registry, ingress, service mesh).
• Adozione di un approccio Infrastructure as Code (Terraform), definendo modelli riutilizzabili e pipeline di automazione.
• Configurazione di sistemi di backup, disaster recovery e observability (Azure Monitor, CloudWatch, Prometheus, Grafana).
• Automazione dei processi tramite PowerShell e Python, con integrazione di Defender for Cloud, EDR e SIEM per il monitoraggio e la risposta agli incidenti di sicurezza.
• Collaborazione con i team IT e di sicurezza per l'implementazione di architetture cloud resilienti e Zero Trust.

💻 Modern Workplace & Identity Management

• Supporto di secondo e terzo livello al team Service Desk per la gestione di Microsoft 365, Entra ID (Azure AD), Conditional Access, RBAC/PIM, MFA e Intune/Autopilot.
• Gestione della sicurezza delle comunicazioni, incluse policy di posta elettronica (SPF, DKIM, DMARC), simulazioni di phishing e attività di awareness.
• Coordinamento delle attività di identity governance e provisioning sicuro di utenti e dispositivi.

🌐 Network & Connectivity

• Progettazione e manutenzione dell'infrastruttura di rete aziendale, integrando cloud networking e segmentazione di rete in linea con le best practice di sicurezza.
• Gestione di firewall e connettività sicura (preferibilmente Fortinet, AOVPN).
• Supervisione di Teams telephony, cloud secure printing, reti wireless e ambienti A/V per sale riunioni.

Requisiti per la posizione

• Almeno 5 anni di esperienza in infrastrutture IT enterprise e ambienti cloud ibridi.
• Approfondita conoscenza di Microsoft Azure e Microsoft 365 (Exchange, SharePoint, Teams, OneDrive).
• Esperienza consolidata in AWS (Route53, EC2, EKS, S3).
• Competenze in identity & access management (Entra ID/Azure AD, MFA, Conditional Access, RBAC, PIM).
• Esperienza in gestione di endpoint e policy di sicurezza con Intune e Autopilot.
• Padronanza di Kubernetes (EKS) e gestione di container.
• Conoscenze di networking e firewalling (Fortinet preferito).
• Esperienza con Infrastructure as Code (Terraform) e automazione (PowerShell/Python).
• Esperienza con strumenti di monitoraggio, backup e disaster recovery (preferibilmente Veeam).
• Conoscenza delle best practice di sicurezza e standard di compliance (ISO/IEC 27001).
• Inglese fluente.

Sede di lavoro: Lugano