Cyber Security Engineer

agap2 Italia; Palermo; In loco; EUR 30.000 - 40.000; Tempo pieno

Descrizione del lavoro

AGAP2 Italia cerca un Cybersecurity Engineer con almeno 3 anni di esperienza per progetti enterprise di sicurezza informatica. Il candidato parteciperà a attività di progettazione, implementazione e gestione di soluzioni avanzate, incluse SOC/MXDR, WAF, IDS/IPS e SIEM, con focus su Azure, AWS e GCP.

Ruolo in team, con opportunità di crescita professionale e formazione continua. La posizione prevede contratto da definire (tempo indeterminato/apprendistato/p.IVA) e retribuzione tra 30.000 € e

Competenze

• Minimo 3 anni di esperienza come Cybersecurity Engineer
• Conoscenza avanzata di WAF (Imperva, F5, Cloudflare, AWS WAF o simili), IDS/IPS e SIEM (Splunk, QRadar, Microsoft Sentinel, Elastic)
• Esperienza in MSOC e MXDR
• Competenze in Vulnerability Assessment & Management (Nessus, Qualys, Rapid7) e Threat Intelligence
• Esperienza su Azure/AWS/GCP e conoscenza di OWASP Top 10, CIS Benchmark, NIST
• Italiano fluente e buona conoscenza dell'inglese
• Precisione, orientamento al cliente e lavoro in team
• Possibile esperienza in integrazione AI nei processi SOC (opzionale)
• Certificazioni nice-to-have: CompTIA Security+, CEH, CISSP, Cloud security (AWS/Azure)

Mansioni

• Gestione e tuning di soluzioni di sicurezza perimetrale, WAF e IDS/IPS
• Monitoraggio e gestione di incidenti di sicurezza in contesti SOC/MXDR
• Implementazione e gestione di piattaforme SIEM
• Esecuzione di Vulnerability Assessment e remediation
• Supporto a Threat Intelligence e Threat Hunting
• Implementazione di controlli di sicurezza su Azure, AWS e GCP
• Formazione utenti e campagne di sensibilizzazione sulla sicurezza
• Collaborazione con team interni e clienti per migliorare la postura di sicurezza

Conoscenze

WAF avanzato

IDS/IPS

SIEM

MSOC/MXDR

Vulnerability mgmt

Threat intel

Cloud security

Cyber awareness

Team collaboration

Strumenti

Nessus

Qualys

Rapid7

Splunk/SIEM

QRadar

Microsoft Sentinel

Elastic

Snort

Descrizione del lavoro

CHI SIAMO

AGAP2 è un gruppo europeo di consulenza ingegneristica operativa facente parte del Gruppo MoOngy.

Presente in 14 paesi europei con oltre 9.000 dipendenti, abbiamo aperto circa sette anni fa la nostra prima sede italiana a Milano. Grazie alla continua crescita del gruppo, siamo costantemente alla ricerca di professionisti che condividano i nostri valori: AMBIZIONE, SORRISO, DINAMISMO, VOGLIA DI METTERSI IN GIOCO, all’interno di una realtà in continua evoluzione dove le relazioni umane sono sempre al primo posto.

Descrizione del ruolo:

Siamo alla ricerca di un/una Cybersecurity Engineer con almeno 3 anni di esperienza maturata preferibilmente in contesti consulenziali, da inserire su progetti enterprise in ambito sicurezza informatica.

La persona sarà coinvolta in attività di progettazione, implementazione e gestione di soluzioni di sicurezza avanzate, operando sia in contesti Managed Security Operations Center (MSOC) sia su architetture cloud e ambienti complessi multi-cliente.

Nello specifico, le sue responsabilità principali consisteranno in:

• Gestione e tuning di soluzioni di sicurezza perimetrale, Web Application Firewall (WAF) e sistemi IDS/IPS
• Monitoraggio, analisi e gestione di incidenti di sicurezza in contesti SOC /MXDR
• Implementazione e gestione di piattaforme SIEM (creazione di regole di correlazione e use case, analisi e gestione degli alert)
• Esecuzione di attività di Vulnerability Assessment, Vulnerability Management e remediation
• Supporto ad attività di Threat Intelligence e Threat Hunting, analisi IoC e identificazione delle minacce emergenti
• Implementazione di controlli di sicurezza su ambienti cloud Azure, AWS,GCP
• Conduzione di attività di Cyber Security Awareness, formazione utenti e campagne di sensibilizzazione
• Collaborazione con team interni e clienti per miglioramento continuo della postura di sicurezza

Requisiti

ll/La candidato/a ideale possiede i seguenti requisiti:

• Minimo 3 anni di esperienza come Cybersecurity Engineer
• Conoscenza avanzata di WAF (Imperva, F5, Cloudflare, AWS WAF o simili), IDS/IPS (Snort, Suricata, Fortinet, Palo Alto, ecc.) e SIEM (Splunk, QRadar, Microsoft Sentinel, Elastic)
• Esperienza in contesti MSOC (Managed Security Operations Center) e MXDR (Managed Extended Detection and Response)
• Competenze in Vulnerability Assessment & Management (Nessus, Qualys, Rapid7, ecc.), Threat Intelligence e Incident Response
• Esperienza su piattaforme cloud Microsoft Azure, Amazon Web Services e Google Cloud Platform
• Conoscenza dei principali framework e best practice (OWASP Top 10, CIS Benchmark,NIST)
• Italiano fluente, buona conoscenza della lingua inglese (scritto/parlato)
• Precisione, orientamento al cliente e attitudine al lavoro in team

Opzionale: esperienza di integrazione AI nei processi SOC (Security Incident Triaging and Enrichments, SOAR Playbook Automations, SIEM Event Correlations, UEBA, Security Workflows Analysis, Threat Hunting)

Certificazioni nice-to-have

• CompTIA Security +
• CEH , CISSP
• Certificazioni cloud security (AWS/ Azure)

Cosaoffriamo

• Contratto a tempo indeterminato o contratto di apprendistato o p.iva

La retribuzione per questo ruolo è compresa tra 30.000 € e 40.000 €.

La posizione è inquadrata nell’ambito del CCNL Commercio e Terziario applicato dalla nostra soc

ietà.Il posizionamento all’interno del range sarà definito in base alle competenze tecniche, all’esperienza specifica nel ruolo e agli esiti del processo di selezione, secondo criteri oggettivi e ne

utri.In presenza di profili con caratteristiche eccezionali rispetto al range indicato, potrà essere valutata una revisione previa approvazione interna.

• Inserimento in un team multidisciplinare con opportunità di crescita professionale.
• Coinvolgimento in progetti di rilievo nel settore edilizio e infrastrutturale.
• Formazione continua e aggiornamenti sulle normative e sulle metodologie di computazione.
• Partecipazione a progetti di trasformazione digitale in ambito healthcare.

The world needs you!

AGAP2 è un equal opportunities employer: crediamo che tutte le forme di diversità siano fonte di arricchimento reciproco. Ci impegniamo a garantire un ambiente di lavoro inclusivo, nel quale ogni singola risorsa possa apportare un valore unico alla nostra r

ealtà.Accogliamo candidature senza distinzione di età, genere, nazionalità, disabilità, orientamento sessuale, religione o stato civile.Prestiamo inoltre particolare attenzione alle candidature appartenenti alle categorie protette ai sensi degli articoli 1 e 18 della Legge 68/99.