Architetti di sicurezza cloud e specialisti CSPM/CNAPP

Digiventi fornisce architetti di sicurezza cloud che si uniscono al tuo team per correggere architetture insicure e implementare controlli su AWS o Azure. Intervengono nella creazione di una landing zone o su ambienti esistenti con confini di sicurezza incoerenti.

Le attività coprono gestione delle identità e degli accessi, segmentazione di rete, cifratura e centralizzazione dei log di audit. Gli architetti verificano relazioni di fiducia e accessi privilegiati, traducendo le decisioni in configurazioni e modifiche all'infrastruttura come codice. Valutano i progetti rispetto ai requisiti applicativi e documentano le eccezioni con responsabilità esplicite.

Gli specialisti CSPM configurano la gestione della postura di sicurezza cloud e traducono le segnalazioni in interventi tecnici. Verificano le configurazioni errate rispetto all'esposizione effettiva e al contesto aziendale prima di assegnare le priorità.

• Valutazione della postura: Collegano gli account cloud e calibrano i controlli rispetto ai CIS Benchmarks o alle policy interne. Individuano esposizioni pubbliche e permessi eccessivi, distinguendo le urgenze.
• Correzione tecnica: Modificano le impostazioni tramite Terraform o configurazione nativa del cloud, introducono controlli di policy-as-code e verificano la risoluzione delle segnalazioni originali.

Gli specialisti CNAPP configurano piattaforme come Wiz o Microsoft Defender for Cloud per correlare le segnalazioni sulla postura con i rischi dei carichi di lavoro. Verificano le lacune di copertura e configurano le integrazioni per i servizi cloud utilizzati.

Le attività possono includere scansione delle immagini container e policy di sicurezza Kubernetes, con segnalazioni indirizzate agli ingegneri responsabili delle correzioni. Gli specialisti calibrano le regole di rilevamento e valutano la copertura con o senza agenti. Inseriscono controlli di sicurezza nelle pipeline CI/CD per individuare configurazioni vulnerabili prima del rilascio.

Gli ingegneri di sicurezza cloud affiancano i team interni nella valutazione continuativa delle segnalazioni e nella manutenzione dei controlli. Esaminano gli scostamenti dalle configurazioni approvate e rivedono le eccezioni quando cambiano applicazioni o requisiti di accesso.

Durante un incidente, analizzano log di audit e attività delle identità per determinarne l'estensione. Supportano il contenimento tramite revoca degli accessi o isolamento dei carichi di lavoro, quindi applicano le correzioni alle configurazioni. Verificano i permessi coinvolti e controllano che le regole di rilevamento riconoscano le attività osservate.