Principali competenze e responsabilità di un Cloud Security Expert

03.06.2021
Principali competenze e responsabilità di un Cloud Security Expert

La tendenza da parte delle aziende italiane a dotarsi di un team interno dedicato alla gestione del cloud è in forte crescita. Con il termine cloud computing si intende la distribuzione di servizi di calcolo, come server, risorse di archiviazione, database, rete, software, analisi e altro tramite Internet1.

Dotarsi di una tecnologia cloud-based significa dunque poter avere accesso tramite Internet alle risorse e alle informazioni aziendali disponibili indipendentemente dal luogo in cui ci si trova.

 

Cloud Security Expert: di cosa si occupa

Tra le figure professionali legate alla diffusione della tecnologia cloud vi è il Cloud Security Expert. Esperto di gestione operativa dell’infrastruttura cloud, è diventato negli ultimi anni una delle figure maggiormente richieste in questo ambito2

Il Cloud Security Expert si occupa di creare la strategia di sicurezza dei sistemi interni e dei servizi in cloud3, è responsabile della corretta implementazione di tale strategia ed ha il compito di gestire e monitorare il team addetto alla sicurezza dell’infrastruttura. 

Il Cloud Security Expert garantisce quindi che siano in atto a livello organizzativo politiche e protocolli di sicurezza appropriati per la salvaguardia di file digitali e informazioni confidenziali, assiste i vari dipartimenti in base alle loro necessità e opera spesso in team interfunzionali per la stesura di norme di sicurezza adeguate alle varie esigenze interne. 

Tra i principali compiti di un Cloud Security Expert vi sono:

  • Analizzare la sicurezza delle piattaforme cloud-based già presenti in azienda.
  • Suggerire nuovi o più performanti sistemi di sicurezza da implementare.
  • Coordinare una strategia in grado di garantire una efficiente sicurezza dei sistemi aziendali, siano essi interni o in cloud4
  • Redigere e applicare gli standard e le linee guida per la sicurezza del cloud5.
 

Formazione e competenze di un Cloud Security Expert

Per diventare Cloud Security Expert non esiste un percorso di studi unico da seguire. I corsi formativi consigliati sono volti a fornire principalmente competenze in ambito cloud computing, malware analysis, statistical analysis, gestione di database relazionali e sicurezza dei sistemi informativi. 

Un esperto di cloud computing deve essere preparato sui principali Structured Query Languages (SQL), conoscere i principali framework e security standard (come ISO 27001, NIST…), avere una buona telecommunications knowledge generale e saper gestire un processo di migrazione in sicurezza.

Solitamente, un Cloud Security Expert possiede spiccate capacità analitiche e doti comunicative; sa interagire con i vari team aziendali in modo efficiente, gestire situazioni critiche in tempi rapidi e adattarsi velocemente ai cambiamenti.

 

Fonti
1. Cos'è il cloud computing?, azure.microsoft.com
2. Polimi: le nuove professioni del Cloud. Al primo posto c'è il Security Specialist, digital4.biz
3. Professione Cloud Specialist: le competenze per la gestione del Cloud, blog.osservatori.net
4. Professionisti del cloud: chi sono e come aiutano le aziende, university2business.it
5. Cloud Security Specialist, group.bnpparibas

Benvenuto.