Cyber Security Engineer

agap2 Italia; Italia; In loco; EUR 30.000 - 40.000; Tempo pieno

Vantaggi offerti da questo lavoro

Team multidisciplinare

Progetti di rilievo nel settore edil |

Formazione continua e aggiornamenti

Progetti di trasformazione digitale in

Descrizione del lavoro

AGAP2 Italia cerca un Cybersecurity Engineer con almeno 3 anni di esperienza per progetti enterprise in ambito sicurezza informatica. La figura progetterà, implementerà e gestirà soluzioni avanzate in contesti MSOC/MSOC e ambienti multi-cliente.

Si richiede conoscenza di WAF, IDS/IPS, SIEM, Vulnerability Assessment e gestione di cloud Azure/AWS/GCP. Si privilegiano approfondimenti su OWASP Top 10, CIS Benchmark e NIST, e l’italiano fluente con buona conoscenza dell’inglese.

Competenze

• Minimo 3 anni di esperienza come Cybersecurity Engineer
• Conoscenza avanzata di WAF (Imperva, F5, Cloudflare, AWS WAF o simili), IDS/IPS e SIEM (Splunk, QRadar, Microsoft Sentinel, Elastic)
• Esperienza su piattaforme cloud Microsoft Azure, Amazon Web Services e Google Cloud Platform
• Conoscenza dei principali framework e best practice (OWASP Top 10, CIS Benchmark, NIST)
• Italiano fluente, buona conoscenza dell'inglese (scritto/parlato)
• Precisione, orientamento al cliente e lavoro in team

Mansioni

• Gestione e tuning di soluzioni di sicurezza perimetrale, Web Application Firewall (WAF) e sistemi IDS/IPS
• Monitoraggio, analisi e gestione di incidenti di sicurezza in contesti SOC /MXDR
• Implementazione e gestione di piattaforme SIEM (creazione di regole di correlazione e use case, analisi e gestione degli alert)
• Esecuzione di attività di Vulnerability Assessment, Vulnerability Management e remediation
• Supporto ad attività di Threat Intelligence e Threat Hunting, analisi IoC e identificazione delle minacce emergenti
• Implementazione di controlli di sicurezza su ambienti cloud Azure, AWS,GCP
• Conduzione di attività di Cyber Security Awareness, formazione utenti e campagne di sensibilizzazione
• Collaborazione con team interni e clienti per miglioramento continuo della postura di sicurezza

Conoscenze

WAF

IDS/IPS

SIEM

Vulnerability Assessment

Threat Intelligence

Incident Response

Cloud Platforms

OWASP Top 10

NIST

English proficiency

Strumenti

Splunk

QRadar

Microsoft Sentinel

Elastic

Descrizione del lavoro

AGAP2 è un gruppo europeo di consulenza ingegneristica operativa facente parte del Gruppo MoOngy.

Presente in 14 paesi europei con oltre 9.000 dipendenti, abbiamo aperto circa sette anni fa la nostra prima sede italiana a Milano. Grazie alla continua crescita del gruppo, siamo costantemente alla ricerca di professionisti che condividano i nostri valori: AMBIZIONE, SORRISO, DINAMISMO, VOGLIA DI METTERSI IN GIOCO, all’interno di una realtà in continua evoluzione dove le relazioni umane sono sempre al primo posto.

Descrizione del ruolo:

Siamo alla ricerca di un/una Cybersecurity Engineer con almeno 3 anni di esperienza maturata preferibilmente in contesti consulenziali, da inserire su progetti enterprise in ambito sicurezza informatica.

La persona sarà coinvolta in attività di progettazione, implementazione e gestione di soluzioni di sicurezza avanzate, operando sia in contesti Managed Security Operations Center (MSOC) sia su architetture cloud e ambienti complessi multi-cliente.

Nello specifico, le sue responsabilità principali consisteranno in:

• Gestione e tuning di soluzioni di sicurezza perimetrale, Web Application Firewall (WAF) e sistemi IDS/IPS
• Monitoraggio, analisi e gestione di incidenti di sicurezza in contesti SOC /MXDR
• Implementazione e gestione di piattaforme SIEM (creazione di regole di correlazione e use case, analisi e gestione degli alert)
• Esecuzione di attività di Vulnerability Assessment, Vulnerability Management e remediation
• Supporto ad attività di Threat Intelligence e Threat Hunting, analisi IoC e identificazione delle minacce emergenti
• Implementazione di controlli di sicurezza su ambienti cloud Azure, AWS,GCP
• Conduzione di attività di Cyber Security Awareness, formazione utenti e campagne di sensibilizzazione
• Collaborazione con team interni e clienti per miglioramento continuo della postura di sicurezza

ll/La candidato/a ideale possiede i seguenti requisiti:

• Minimo 3 anni di esperienza come Cybersecurity Engineer
• Conoscenza avanzata di WAF (Imperva, F5, Cloudflare, AWS WAF o simili), IDS/IPS (Snort, Suricata, Fortinet, Palo Alto, ecc.) e SIEM (Splunk, QRadar, Microsoft Sentinel, Elastic)
• Competenze in Vulnerability Assessment & Management (Nessus, Qualys, Rapid7, ecc.), Threat Intelligence e Incident Response
• Esperienza su piattaforme cloud Microsoft Azure, Amazon Web Services e Google Cloud Platform
• Conoscenza dei principali framework e best practice (OWASP Top 10, CIS Benchmark,NIST)
• Italiano fluente, buona conoscenza della lingua inglese (scritto/parlato)
• Precisione, orientamento al cliente e attitudine al lavoro in team

Opzionale: esperienza di integrazione AI nei processi SOC (Security Incident Triaging and Enrichments, SOAR Playbook Automations, SIEM Event Correlations, UEBA, Security Workflows Analysis, Threat Hunting)

Certificazioni nice-to-have

• Certificazioni cloud security (AWS/ Azure)
• Contratto a tempo indeterminato o contratto di apprendistato o p.iva

La retribuzione per questo ruolo è compresa tra 30.000 € e 40.000 €.

La posizione è inquadrata nell’ambito del CCNL Commercio e Terziario applicato dalla nostra soc

ietà.Il posizionamento all’interno del range sarà definito in base alle competenze tecniche, all’esperienza specifica nel ruolo e agli esiti del processo di selezione, secondo criteri oggettivi e ne

utri.In presenza di profili con caratteristiche eccezionali rispetto al range indicato, potrà essere valutata una revisione previa approvazione int

erna.

• Inserimento in un team multidisciplinare con opportunità di crescita professionale.
• Coinvolgimento in progetti di rilievo nel settore edilizio e infrastrutturale.
• Formazione continua e aggiornamenti sulle normative e sulle metodologie di computazione.
• Partecipazione a progetti di trasformazione digitale in ambito healthcare.

AGAP2 è un equal opportunities employer: crediamo che tutte le forme di diversità siano fonte di arricchimento reciproco. Ci impegniamo a garantire un ambiente di lavoro inclusivo, nel quale ogni singola risorsa possa apportare un valore unico alla nostra r

ealtà.Accogliamo candidature senza distinzione di età, genere, nazionalità, disabilità, orientamento sessuale, religione o stato civile.Prestiamo inoltre particolare attenzione alle candidature appartenenti alle categorie protette ai sensi degli articoli 1 e 18 della Legge 68/99.