Cloud & Infrastructure Security

Avanade Inc.; Lombardia; Hybrid; EUR 25,000 - 40,000; Full time

Benefits offered by this job

Flexible working

Smart working

Benefit personalizzati

Job summary

Avanade Inc. cerca un Cloud & Infrastructure Security Engineer per rafforzare la sicurezza degli ambienti cloud e on‑premise.

Il ruolo comprende analisi di sicurezza, gestione di reti e dati e definizione di requisiti di sicurezza in collaborazione con i team di sviluppo. Richiesta almeno 1 anno di esperienza, conoscenza di Azure e Zero Trust, familiarità con CIS/NIST/ISO 27001, e competenze in scripting (Java, Python, C#) e Terraform.

Qualifications

• Esperienza di almeno 1 anno nel ruolo o in ruoli affini
• Conoscenza approfondita di Azure e sicurezza cloud/infrastrutture
• Conoscenza di Zero Trust, CIA triad, CIS/NIST/ISO 27001 e relative pratiche di sicurezza
• Conoscenza di RBAC, Firewall, NGFW, EDR e IPS/IDS
• Conoscenza di servizi SIEM/SOAR e strumenti di automazione (Infra as Code)
• Comunicazione efficace e orientamento al miglioramento continuo
• Inglese tecnico e curiosità verso nuove tecnologie di sicurezza

Responsibilities

• Analisi di sicurezza di infrastrutture cloud e on-premise per individuare gap e potenziare la postura di sicurezza
• Gestione della sicurezza di reti e dati, prevenzione di accessi non autorizzati e violazioni
• Definizione e allineamento dei requisiti di sicurezza con standard di settore e best practice
• Automazione della sicurezza tramite strumenti IaC e pipeline di deploy

Skills

1 anno esperienza

Azure cloud

Zero Trust

CIA triad

NIST CSF

ISO 27001

RBAC

Firewall

NGFW

EDR

IPS/IDS

Comunicazione efficace

Curiosità professionale

Defender for Cloud

Terraform

PowerShell/bash

Java

Python

C#

Education

Laurea in Informatica o equivalente

Tools

Defender for Cloud

Azure Firewall

Sentinel

Splunk

Terraform

Job description

Nel ruolo di Cloud & Infrastructure Security Engineer ti occuperai di mettere in sicurezza gli ambienti digitali in cloud lavorando per garantire che le infrastrutture siano robuste, prive di vulnerabilità e protette dagli attacchi informatici.Entra a far parte della nostra squadra!

Cosa Farai

• Analisi di sicurezza: supporterai l’analisi della sicurezza infrastrutturale, sia in ambiente cloud che on-premise, con l’obiettivo di rilevare possibili gap di e potenziare la postura di sicurezza complessiva gestendo una varietà di soluzioni correlate alla sicurezza del cloud.
• Sicurezza delle reti e dei dati: ti occuperai dell’analisi e della gestione della sicurezza legate alle reti e ai dati. In particolare, le misure di sicurezza atte a prevenire accessi non autorizzati, furti di dati, esposizione di servizi e risorse e procedure per garantire la conformità agli standard di sicurezza.
• Requisiti di sicurezza: verrai coinvolt* nell’analisi e definizione dei requisiti di sicurezza legati ai servizi e alle infrastrutture, basandoti su standard di settore e best practices. Inoltre, lavorerei a stretto contatto con i team di sviluppo e operativi per garantire che questi vengano seguiti in tutte le fasi del ciclo di vita del progetto.
• Automazione della sicurezza: avrai la possibilità di utilizzare strumenti automatici per la messa in sicurezza infrastrutturale e per il deploy di servizi e risorse sicure (mediante approccio Infrastructure as Code). Inoltre, potrai progettare e implementare processi di sicurezza automatici con l’uso di strumenti e librerie col fine di automatizzare i diversi controlli di sicurezza.

Qualifications

Competenze ed esperienze

• Esperienza di almeno 1 anno
• Conoscenze infrastrutturali: avere familiarità con alcune delle principali componenti infrastrutturali come database, macchine virtuali, reti virtuali, servizi di file storage e servizi di gestione delle chiavi, dei segreti e dei certificati preferibilmente in ambito cloud Azure.
• Best practice di sicurezza: avere una conoscenza ad alto livello del principio di Zero Trust, della triade CIA e delle best practices di sicurezza definite nei principali standard quali CIS Controls, NIST Cybersecurity Framework e ISO 27001. In particolare, legate all’autenticazione, l’autorizzazione e alla crittografia.
• Servizi di sicurezza: conoscere i principi di funzionamento dei servizi e dei meccanismi più comuni di sicurezza infrastrutturale quali controllo degli accessi (modello RBAC), Firewall, Next Generation Firewall, sistemi EDR e sistemi IPS/IDS.
• Superficie di attacco: avere familiarità col concetto di superficie e perimetro di attacco infrastrutturale e conoscenza degli attacchi più comuni quali DDoS, Phishing, Malware, ecc.
• Comunicazione efficace: essere in grado di comunicare in modo chiaro e conciso con i membri del team e gli stakeholder per la risoluzione dei task progettuali.
• Curiosità e impegno: essere desiderosi di imparare e migliorare costantemente le proprie competenze nel campo della sicurezza delle infrastrutture.

Competenze Secondarie

• Conoscenza Cloud: conoscenza del modello di condivisione delle responsabilità in cloud e delle principali risorse e servizi su Azure. In particolare, degli strumenti di sicurezza quali Defender for Cloud, Azure Firewall e sistemi SIEM/SOAR (Sentinel, Splunk, ecc.)
• Programmazione e Scripting: conoscenza di almeno un linguaggio di programmazione e programmazione a oggetti (Java, Python, C# o similari) per l’automazione dei processi e un linguaggio di scripting (PowerShell, batch, bash o similari).
• Infrastructure as Code: conoscenza di uno strumento per il deploy automatico e la gestione dei servizi e risorse di sicurezza in cloud (es: Terraform).
• Conoscenza della lingua inglese

Vivi al meglio la tua carriera:

In Avanade troverai un'azienda meritocratica che investe sulla crescita delle persone attraverso percorsi di studio mirati e che prevedono una continua formazione - grazie alle partnership privilegiate con Microsoft e con alcuni dei più importanti player del settore - e il conseguimento di numerose certificazioni.
La Retribuzione In Avanade Varia In Base a Un’ampia Gamma Di Fattori, Tra Cui, Ad Esempio, Il Ruolo, Il Livello Di Seniority, Il Grado Di Responsabilità, Le Competenze e L’esperienza Maturata. Stiamo Assumendo Per i Seguenti Livelli Contrattuali e Qualsiasi Offerta Sarà Allineata Alla Fascia Retributiva In Base Al Livello Al Quale Verrai Valutato

• 4 Livello Contratto Collettivo Nazionale per i dipendenti da aziende del terziario, distribuzione e servizi : €25.200 - €32.800
• 3 Livello Contratto Collettivo Nazionale per i dipendenti da aziende del terziario, distribuzione e servizi: €28.000 - €40.000

Il luogo ideale in cui lavorare:

Il nostro ambiente di lavoro è aperto e inclusivo, potrai quindi esprimere le tue idee e lavorare a progetti innovativi attraverso l’ultima tecnologia disponibile sul mercato, confrontarti con migliaia di consulenti in Italia e nel mondo. Inoltre, potrà godere di programmi di flexible e smart-working e di benefit personalizzati in base alle tue esigenze professionali e individuali, che comprendono agevolazioni, servizi e piani di corporate Well-Being. Scopri e dai un'occhiata più da vicinoqui!
Ulteriori informazioni:
Per saperne di più, dai un'occhiata ai nostri blog:

• Inclusion & Diversity;
• Avanade Stories;
• Avanade Insights.