Cyber Security Engineer

Jobify Recruiting; Lazio; Ibrido; EUR 30.000 - 50.000; Tempo pieno

Descrizione del lavoro

Una compagnia di consulenza tecnologica in Lazio cerca un Security Engineer (Penetration Tester) con almeno 3 anni di esperienza. La figura gestirà attività di vulnerability assessment e penetration testing, collaborando con clienti nazionali e internazionali. Offriamo un ambiente di lavoro ibrido e opportunità di formazione continua.

Servizi

Formazione continua

Ambiente di lavoro collaborativo

Competenze

• Minimo 3 anni di esperienza in penetration testing applicativo e infrastrutturale.
• Capacità di integrare strumenti automatici con analisi manuali.
• Competenze in due linguaggi di programmazione.

Mansioni

• Gestire l'intero ciclo delle attività di penetration testing.
• Condurre security-oriented code review.
• Supportare i clienti con pratiche di sviluppo software sicuro.

Conoscenze

Penetration testing

Vulnerability assessment

Secure software development

Analisi manuale

Capacità di comunicazione

Formazione

Laurea in Informatica o Ingegneria Informatica

Strumenti

Frida

Jadx

Descrizione del lavoro

BV TECH S.p.A. – Security Engineer (Penetration Tester)

Chi siamo?

BV TECH S.p.A. è la capogruppo di un solido e innovativo ecosistema nel settore del Management Consulting e dell’Information & Communication Technology. Dal 1995, sotto la guida dell’Ing. Raffaele Boccardo, il nostro obiettivo è generare valore duraturo attraverso soluzioni strategiche e tecnologiche avanzate, supportando aziende private, operatori di telecomunicazioni e Pubbliche Amministrazioni.

Grazie all’esperienza consolidata in System Integration, progettazione di soluzioni su misura e gestione operativa di infrastrutture IT e telecomunicazioni, offriamo un'ampia gamma di servizi, tra cui:

• Consulenza strategica e tecnologica
• Soluzioni chiavi in mano
• Sviluppo, gestione e commercializzazione di software, apparati e reti di telecomunicazioni
• Servizi di assistenza e manutenzione avanzata

Stiamo cercando un/una Security Engineer (Penetration Tester) da inserire nel nostro team di esperti di sicurezza informatica.

Ti occuperai di attività di vulnerability assessment e penetration testing su infrastrutture e applicazioni (web e mobile), sia in modalità black box che white box, collaborando con importanti clienti nazionali e internazionali.

• Gestirai l’intero ciclo delle attività: dalla fase di scoping al test, fino alla redazione del report tecnico e alla presentazione dei risultati al cliente.
• Conduzione di security-oriented code review, utilizzando sia analisi manuali che strumenti di analisi statica, alla ricerca di vulnerabilità nel codice sorgente.
• Supporterai i clienti nell’adozione di pratiche di secure software development durante tutto il ciclo di vita del software, anche attraverso threat modeling e sessioni di formazione specialistica per sviluppatori.

Il/la candidato/a ideale ha:

• Laurea in Informatica, Ingegneria Informatica, Sicurezza Informatica o competenze equivalenti (anche maturate tramite percorsi non accademici).
• Almeno 3 anni di esperienza in attività di penetration test applicativi (web/mobile) e infrastrutturali.
• Capacità di integrare strumenti automatici con analisi manuali.
• Esperienza nello sviluppo/adattamento di exploit script per dimostrare l’impatto delle vulnerabilità.
• Conoscenza dei principali strumenti del settore.
• Strumenti per il mobile testing (Frida, Jadx).
• Capacità di valutare rischi e impatti delle vulnerabilità (CVSS, OWASP) e proporre piani di remediation efficaci.
• Competenze di programmazione/analisi in almeno due linguaggi.
• Solida conoscenza di architetture e modelli di sicurezza di applicazioni web e mobile, incluse le vulnerabilità della OWASP Top 10.
• Basi di software engineering, reti e infrastrutture IT (Linux/Windows, Active Directory, Cloud).
• Ottime capacità di comunicazione e scrittura tecnica in italiano e inglese.
• Ambiente di lavoro giovane, informale e collaborativo.
• Percorsi di formazione continua e crescita professionale.
• Coinvolgimento in progetti stimolanti e diversificati per clienti di rilievo.
• Modalità di lavoro ibrida

Il presente annuncio è rivolto a candidati ambosessi (L.903/77 - D. Lgs. n.198/2006).

I candidati ambosessi L. 903/77 – D.Lgs. n. 198/2006, sono invitati a leggere informativa privacy ex art.13 REG. UE 2016/679.

Se sei appassionata/o di cybersecurity e vuoi fare la differenza, inviaci la tua candidatura!

Adentis Italia – Network Security Junior (Firewall Check Point)

Adentis Italia è un gruppo europeo di consulenza ingegneristica e IT operativa facente parte del Gruppo MoOngy. Presente in 14 Paesi europei con oltre 8500 dipendenti, abbiamo aperto la prima sede italiana a Milano e, grazie alla nostra continua crescita, stiamo rafforzando e ampliando il nostro team con persone che condividano i valori della nostra società: AMBIZIONE, DINAMISMO, VOGLIA DI METTERSI IN GIOCO. Siamo una realtà in continua evoluzione, dove le relazioni umane sono sempre al primo posto.

Posizione: Network Security Junior – Firewall Check Point

Modalità: Ibrido

La risorsa si occuperà della gestione operativa e del supporto di primo livello dei firewall Check Point, collaborando con i team di rete e sicurezza per garantire l’affidabilità, la continuità e la sicurezza delle infrastrutture IT. Il ruolo prevede attività di monitoraggio, problem determination e supporto alla gestione della rulebase, con un focus sulla corretta applicazione delle policy di sicurezza.

Responsabilità principali

• Gestione della rulebase dei firewall Check Point tramite Smart Console.
• Problem determination di 1° livello su Gaia OS e sui servizi di rete.
• Supporto e troubleshooting di base su rulebase e servizi di rete.
• Collaborazione con il team di rete e sicurezza per garantire la conformità alle policy e alle normative di sicurezza.
• Monitoraggio dei firewall e supporto alle attività di escalation verso livelli superiori.
• Partecipazione a progetti di aggiornamento e manutenzione dei firewall in ambienti enterprise.
• 1 anno di esperienza nell’ambito Rete e Sicurezza Informatica su tecnologie Check Point e Cisco.
• Esperienza nella gestione di rulebase firewall Check Point tramite Smart Console.
• Capacità di problem determination di primo livello su Gaia OS e rulebase.
• Conoscenza base di protocolli e servizi di rete (TCP/IP, VPN, routing, NAT).
• Buona attitudine al lavoro in team, precisione e capacità di problem solving.

Certificazioni richieste / gradite

• Preferibili certificazioni avanzate CCSE, CCTE.
• Gradita certificazione Cisco CCNA R&S.
• Contratto a tempo indeterminato.
• Formazione continua su tecnologie di rete e sicurezza.
• Supporto costante da parte del team HR e del Business Manager.
• Opportunità di crescita professionale in un ambiente stimolante e innovativo.
• Possibilità di lavoro ibrido, con presenza richiesta solo per attività critiche o coordinamenti.

Adentis Italia è un equal opportunities employer: crediamo che tutte le forme di diversità siano fonte di arricchimento reciproco. Ci impegniamo a garantire un ambiente di lavoro inclusivo, in cui ogni risorsa possa apportare un valore unico alla nostra realtà. Accogliamo candidature senza distinzione di età, genere, nazionalità, disabilità, orientamento sessuale, religione o stato civile.

Inoltre, prestiamo attenzione alle risorse appartenenti alle categorie protette ai sensi degli articoli 1 e 18 della Legge 68/99.

I dati personali saranno trattati in conformità alle disposizioni contenute nel regolamento UE 2016/679.

Ecubit SpA – Soluzioni di Security e Networking

Ecubit SpA, pmi specializzata nel campo dello sviluppo di software e dell’integrazione applicativa, ricerca:

• progetti propri innovativi e in partnership basati sulle ultime tecnologie, in particolare machine learning, AI, telco&media, energy e space.
• review dei percorsi di carriera e dei percorsi di crescita professionale annuale.
• aggiornamento e innovazione delle competenze in ottica learning by doing e training on the job.
• Progettazione di Soluzioni (HLD/LLD) e di Procedure di Migrazione.

Cosa è richiesto?

• Progettazione di Soluzioni (HLD/LLD) e Procedure di Migrazione.
• Conoscenza principali tecnologie NGFW (Fortigate Fortinet, CheckPoint, Cisco Firepower).
• Conoscenza tecnologie per controllo accessi degli utenti alla rete (Cisco ISE, Fortinet FortiAuthenticator) – Multi Factor Auth.
• Conoscenza tecnologia F5 – Load balancer e Web Application Firewall.
• Conoscenza di networking e dei principali protocolli di routing (OSPF, BGP).
• Conoscenze di base architetture e sicurezza in cloud (AWS, Azure, Google, Oracle).

Altre preferenze:

• Progettazione ed Implementazione di soluzioni di Firewall, IPS, IDS, Fortinet Fortigate, NAC (Network Access Control – Cisco ISE), Load Balancing e WAF F5, attività di Vulnerability Assessment.
• certificazioni in ambito network security.

Sede di lavoro: Roma.

Orario di lavoro: full-time.

Richiesta disponibilità a reperibilità e traferte.

Range di ral orientativa: 27K - 32K.

Contratto a tempo indeterminato.

Il presente annuncio è rivolto ad entrambi i sessi, ai sensi delle leggi 903/77 e 125/91, e a persone di tutte le età e tutte le nazionalità.

Ready2Use – Network Security Engineer

Ready2Use è una società di consulenza informatica specializzata nella fornitura di soluzioni tecnologiche pronte all’uso, progettate per semplificare i processi aziendali e accompagnare le imprese nel percorso di trasformazione digitale.

La nostra missione è affrontare la complessità dell’innovazione tecnologica e tradurla in soluzioni semplici, efficaci e subito operative, basate su tecnologie all’avanguardia.

Offriamo soluzioni ad alto valore aggiunto «ready to use» che si avvalgono delle più moderne innovazioni in ambito Cloud Services, Big Data & Analytics.

Stiamo cercando un/a Network Security Engineer con una solida esperienza in ambito networking e sicurezza.

La figura entrerà a far parte di un team tecnico altamente qualificato, con l’obiettivo di garantire affidabilità, sicurezza e performance delle architetture di rete e dei sistemi correlati.

Competenze tecniche richieste:

• Esperienza di almeno 5 anni nel ruolo.
• Solida conoscenza di reti e protocolli IP e dei principi generali del protocollo TCP/IP.
• Esperienza nella gestione e configurazione di architetture di rete LAN/WAN in tecnologia Cisco e Juniper.
• Padronanza dei principi di switching e dello switching avanzato BGP EVPN/VXLAN.
• Conoscenza approfondita dei principali protocolli di routing: OSPF, BGP, MP-BGP, MPLS (servizi VRF).
• Esperienza con architetture di sicurezza, sia in configurazione cluster che non ridondata, e con tecnologie VPN/FW di Checkpoint, Juniper, Fortinet e Cisco.
• Ottima conoscenza dei concetti di firewalling e delle principali applicazioni di sicurezza.
• Competenze nel Load Balancing e nelle tecnologie di automazione su prodotti Fortinet, Check Point, Cisco e Juniper.
• Esperienza nella manutenzione, configurazione, tuning e monitoring di apparati di networking (switch, router, load balancer, controller).
• Conoscenza delle politiche di controllo degli accessi e della gestione dei log, in conformità alla normativa vigente e alle disposizioni sulla privacy.

Competenze trasversali:

• Capacità di lavorare in team e gestire attività complesse in autonomia.
• Attitudine al problem solving e forte orientamento ai risultati.
• Buone doti comunicative e disponibilità a interfacciarsi con diversi interlocutori tecnici e aziendali.
• Interesse per l’innovazione e l’aggiornamento costante sulle nuove tecnologie di rete.

Modalità di lavoro: Ibrida su Roma.

Orario di lavoro: Full time.

• contratto di assunzione a tempo indeterminato, commisurato all’esperienza e alle competenze maturate.
• percorsi di crescita professionale ed economica ben definiti.
• opportunità di lavorare su progetti tecnologicamente avanzati e sfidanti per clienti di alto profilo.
• piani di formazione personalizzati e supporto per il conseguimento di certificazioni riconosciute a livello internazionale.
• un ambiente di lavoro giovane, dinamico e collaborativo.

Una volta ricevuto il tuo CV, ci prenderemo il tempo necessario per valutarlo attentamente.

Neverhack Italy – Network Security Engineer (Client Project)

Dal 2024 Innovery, gruppo leader del mercato italiano ed europeo con un’ampia gamma di soluzioni e servizi nell’ambito cyber security, si è unito a Neverhack. Questa fusione unisce le forze delle due entità per offrire soluzioni innovative e potenziate nel panorama tecnologico, promuovendo l’eccellenza e l’innovazione nell’ICT e oltre. Neverhack è un gruppo francese specializzato in cybersecurity. Fondato nel 2021 e con sedi in 10 paesi, il gruppo conta oggi più di 1200 dipendenti in tutto il mondo. Siamo alla ricerca di Network Security Engineer per un nostro importante cliente.

Aubay Italia – Network Security Engineer (Check Point)

Aubay è una società leader in Europa nelle aree di consulenza direzionale e ICT, quotata al mercato NYSE Euronext di Parigi.

La nostra proposta:

Per un nostro cliente in ambito Telco, siamo alla ricerca di un* Network Security Engineer, con un’esperienza di almeno 3 anni in ambito Networking, per un servizio di presidio Firewall presso il NOC del cliente.

• Esperienza maturata nell’installazione, configurazione e gestione di Firewall Checkpoint e/o Palo Alto;
• Capacità di fault analysis e troubleshooting;
• Gestione delle policy rules e manutenzione sw di firewall;
• Capacità di analisi dei log di traffico.
• Conoscenza di reti IP in ambito networking (Accesso e Backbone MPLS).
• Conoscenza delle reti di trasporto (SDH e DWDM).

Modalità Operativa: Le attività verranno svolte in modalità full on site su Roma.

La proposta economica sarà valutata rispetto alla seniority e alle competenze dimostrate.

Iter di Selezione: Il percorso di selezione prevede un primo approfondimento conoscitivo/motivazionale con il referente HR dedicato e una successiva fase di valutazione e presentazione delle tematiche tecnico/progettuali.

Prime Engineering Italia – Network Security Engineer

Prime Engineering Italia è la divisione italiana di PrimeIT, un'azienda di riferimento con oltre 18 anni di esperienza, specializzata nella fornitura di servizi tecnologici IT, telecomunicazioni e ingegneria.

Per rafforzare il team, siamo alla ricerca di un Network Security Engineer.

Modalità: in sede.

Orari: da lunedì a venerdì dalle 9:00 alle 18:00.

È richiesta la disponibilità ad effettuare trasferte sporadiche presso clienti (prevalentemente in Italia ed EU).

Mansioni:

La risorsa deve avere competenze su tecnologie di Security innovative e tradizionali e avrà la responsabilità di svolgere attività di Ingegneria al fine di progettare ed implementare soluzioni e migrazioni, ed eseguire attività di lab testing e di acceptance testing negli ambiti di Cyber Security per Large Enterprise.

La risorsa deve aver maturato esperienza operativa nella progettazione e implementazione di Soluzioni di Security.

• Progettazione di Soluzioni (HLD/LLD)
• Progettazione di Procedure di Migrazione
• Implementazione (commissioning & migration execution)

nell’ambito di soluzioni di network security (Firewall, IDS, IPS, NAC, Analytics, Post Quantum Technology, F5 Load Balancer and WAF);

Apprezzata la capacità da parte della risorsa di svolgere attività di Vulnerability Assessment e Penetration test.

• Esperienza di almeno 6 anni in ruolo analogo;
• Conoscenza principali tecnologie NGFW (Fortigate Fortinet, CheckPoint, Cisco Firepower);
• Conoscenza della Fortinet Security Fabric – FortiSandbox, FortiDeceptor, FortiSIEM;
• Conoscenza tecnologie per controllo accessi degli utenti alla rete (Cisco ISE, Fortinet FortiAuthenticator) – Multi Factor Auth;
• Conoscenza tecnologia F5 – Load balancer e Web Application Firewall;
• Conoscenza dei concetti di Post Quantum Cryptography (PQC);
• Conoscenza protocollo EAP, EAP-TLS, Radius, 802.1x;
• Conoscenza infrastruttura PKI e utilizzo dei certificati;
• Conoscenza di networking e dei principali protocolli di routing (OSPF, BGP);
• Conoscenze di base architetture e sicurezza in cloud (AWS, Azure, Google, Oracle);
• Vulnerability Assessment utilizzando tools necessari per realizzarli (Nessus, OpenVaAS, NMAP, Qualis);
• Conoscenza di linguaggi di programmazione principali (python / PowerShell / C/C++);
• Conoscenza della lingua inglese scritta e parlata;
• Padronanza della lingua italiana.

Costituiscono titolo preferenziale:

• esperienza di Progettazione ed Implementazione di soluzioni di: Firewall, IPS, IDS, Fortinet Fortigate NAC (Network Access Control – Cisco ISE) Load Balancing e WAF F5Post Quantum Key Management System FortiSIEM (con funzionalità di log collector e Performance Monitoring System) laurea triennale in ambito tecnico/scientifico
• Avere condotto attività di Vulnerability Assessment
• certificazioni in ambito network security (e.g. Fortinet NSE4/6, Cisco CCNP Sec)
• certificazione in ambito security anche vendor-independent (ISO27001-2, CEH, SANS SEC 504,542,560,660, OSCP, GICSP, GWAPT.)
• Contratto a tempo indeterminato (CCNL Commercio);
• Opportunità di sviluppo professionale;
• Formazione tecnica;
• Ambiente orientato all’innovazione;
• Buoni pasto giornalieri.

Prime Engineering Italia sostiene le pari opportunità lavorative garantendo un ambiente inclusivo e si impegna a combattere tutte le forme di discriminazione.

Agap2 Italia – Senior Network & Security Engineer

Parte del Gruppo MoOngy, Agap2 opera sul territorio nazionale in filiere Energy, Oil & Gas, Steel, Hydrogen, Power Generation, Construction.

Ricerchiamo un Senior Network & Security Engineer con esperienza (5+ anni) nello sviluppo, configurazione e gestione di soluzioni di sicurezza informatica.

Il candidato ideale ha maturato un’esperienza pratica nell’ambito delle tecnologie di sicurezza tradizionali e innovative, con un focus sull’implementazione e il supporto di infrastrutture di rete complesse.

Di fondamentale rilevanza sono l'esperienza su Firewall Forti, esperienza nella progettazione ed esecuzione di migrazioni Firewall e la capacità di creare documentazione tecnica di base (HLD/LLD).

Sede di lavoro:

Responsabilità principali:

• Implementazione e configurazione di soluzioni di sicurezza (Firewall, IDS/IPS, NAC, Load Balancer, WAF).
• Supporto alla progettazione di soluzioni di sicurezza attraverso la creazione di documentazione tecnica (HLD / LLD).
• Esecuzione di attività di migrazione seguendo procedure predefinite e supervisionate.
• Troubleshooting per l’identificazione e risoluzione di problematiche tecniche.
• Supporto all’esecuzione di test di accettazione (Acceptance Test).

Requisiti e Competenze Tecniche:

• Conoscenza delle principali tecnologie NGFW (Fortinet FortiGate, CheckPoint).
• Conoscenza della Fortinet Security Fabric (FortiSandbox, FortiDeceptor, FortiSIEM).
• Conoscenza di tecnologie per il controllo degli accessi alla rete (Cisco ISE, FortiAuthenticator).
• Capacità di gestione e configurazione di Load Balancer e WAF F5.
• Conoscenza di networking e dei principali protocolli di routing (OSPF, BGP).
• Familiarità con linguaggi di programmazione (es. Python).
• Buona conoscenza della lingua inglese.

Titoli preferenziali:

• Esperienza nella progettazione e implementazione di soluzioni.
• Certificazioni in ambito network security (es. Fortinet NSE4/6, Cisco CCNP Security).

Agap2 è un equal opportunities employer: crediamo che tutte le forme di diversità siano fonte di arricchimento reciproco. Ci impegniamo a garantire un ambiente di lavoro inclusivo.

Inoltre, prestiamo particolare attenzione alle risorse appartenenti alle categorie protette ai sensi degli articoli 1 e 18 della Legge 68/99.

I dati personali saranno trattati in conformità al Regolamento UE 2016/679 (GDPR).