Cyber Security Engineer (Network, Endpoint & Web Application Security)

Facile; Chieti; Ibrido; EUR 40.000 - 60.000; Tempo pieno

Descrizione del lavoro

Un'azienda digitale leader in Italia è alla ricerca di uno Specialista in Cyber Security con almeno 5 anni di esperienza. Il candidato gestirà la sicurezza delle infrastrutture IT e delle applicazioni web. Offriamo un ambiente stimolante, opportunità di crescita, istruzione continua e flessibilità nel lavoro da remoto. La posizione richiede esperienza con NGFW, EDR/XDR e WAF. È richiesta una laurea in Informatica o discipline correlate.

Servizi

Lavoro da remoto flessibile

Formazione continua

Settimana corta nel fine settimana

Competenze

• Almeno 5 anni di esperienza in Cyber Security, con focus su sicurezza di rete, endpoint e applicazioni web.
• Esperienza nella gestione di NGFW e WAF.
• Competenze nella gestione di EDR/XDR.

Mansioni

• Gestire la sicurezza della rete e analizzare anomalie.
• Implementare soluzioni di sicurezza endpoint e gestire incidenti.
• Assicurare conformità alle normative di sicurezza.

Conoscenze

Sicurezza di rete

Analisi di minacce

Gestione di NGFW

Competenza in EDR/XDR

Gestione di WAF

Conformità alle normative di sicurezza

Formazione

Laurea in Informatica o discipline correlate

Strumenti

Fortinet

Cisco

Crowdstrike

SIEM (Google SecOps, QRadar)

Descrizione del lavoro

Facile.it Milano, Italia IT Lavoro a distanza

Descrizione azienda

Siamo l’azienda digitale leader in Italia nella comparazione. Dal 2008 lavoriamo per rivoluzionare il modo in cui le persone scelgono assicurazioni, prodotti finanziari e spese di casa, rendendo ogni decisione più semplice e veloce. È così che ogni giorno aiutiamo milioni di persone a risparmiare tempo e denaro, online e nei nostri oltre 200 punti vendita in tutta Italia.

Posizione

• Ambiente stimolante e data driven: lavoriamo cross team e questo ti darà l'opportunità di confrontarti con persone di talento e nuove attività sfidanti
• Opportunità di carriera: ogni sei mesi avrai la possibilità di ricevere feedback sull’andamento del tuo percorso e la tua crescita sarà commisurata ai risultati raggiunti
• Formazione continua: avrai a disposizione corsi formativi e di aggiornamento per ampliare le tue conoscenze con esperti del settore
• Libertà di metterti in gioco: sarai libero di provare, fallire e provare ancora, perché secondo noi mettersi in gioco è il modo migliore per crescere
• Remote working flessibile: sarai libero di scegliere se lavorare da casa o nei nostri uffici, dove potrai incontrare i tuoi colleghi per una riunione o una partita a biliardino
• Settimana corta: il venerdì pomeriggio è off
• Iniziative di welfare: piani specifici dedicati ai genitori e al tempo libero

Chi siamo cercando :

Siamo alla ricerca di uno / a Specialista in Cyber Security con almeno 5 anni di esperienza, capace di operare in un ambiente dinamico e sfidante, focalizzato sulla protezione delle nostre infrastrutture IT e delle applicazioni web. Il candidato ideale avrà una solida esperienza in sicurezza di rete, endpoint e applicazioni web, con competenze specifiche nella gestione di NGFW, WAF, analisi di minacce web, protezione endpoint (EDR / XDR) e interazione con SOC.

Responsabilità :

1. Sicurezza della Rete :

Gestione avanzata di Next-Generation Firewalls (NGFW) Fortinet e / o Cisco, con particolare attenzione alle politiche di sicurezza, IPS / IDS e filtraggio URL.

2. Analisi del traffico di rete per identificare anomalie e potenziali minacce.
3. Implementazione e gestione di VPN e soluzioni di accesso remoto sicuro.
4. Sicurezza Endpoint :

Implementazione, gestione e monitoraggio di soluzioni EDR / XDR (preferibilmente Crowdstrike o simili).

5. Analisi e risposta a incidenti di sicurezza endpoint.
6. Gestione delle policy di sicurezza per dispositivi endpoint.
7. Sicurezza delle Applicazioni Web :

Implementazione e gestione di Web Application Firewalls (WAF) per la protezione delle applicazioni web.

8. Analisi e ottimizzazione delle regole WAF per garantire la massima protezione senza falsi positivi.
9. Conoscenza della OWASP top ten.
10. Gestione dei test di sicurezza delle applicazioni web.
11. Analisi delle Minacce e Risposta agli Incidenti :

Analisi di minacce e attacchi informatici, utilizzando strumenti SIEM e altre piattaforme di intelligence.

12. Collaborazione con il SOC per la gestione degli incidenti di sicurezza e l'implementazione di contromisure.
13. Sviluppo e ottimizzazione di regole di correlazione SIEM.
14. Gestione delle vulnerabilità.
15. Conformità e Best Practice :

Garantire la conformità alle normative di sicurezza (ISO 27001, NIST, PCI DSS).

16. Sviluppo e mantenimento di documentazione tecnica e procedure di sicurezza.
17. Capacità di interagire in maniera professionale con team interni ed esterni.

Requisiti minimi includono:

• Laurea in Informatica, Ingegneria Informatica o discipline correlate.
• Almeno 5 anni di esperienza in ruoli di Cyber Security, con focus su sicurezza di rete, endpoint e applicazioni web.
• Esperienza approfondita nella gestione di NGFW (Fortinet, Cisco o equivalenti).
• Conoscenza di soluzioni EDR / XDR (Crowdstrike, Carbon Black, ecc.).
• Esperienza nella gestione di WAF.
• Esperienza nell'analisi di minacce web e attacchi informatici.
• Competenza nell'utilizzo di piattaforme SIEM (Google SecOps, QRadar, ecc.).
• Conoscenza dei protocolli di rete e delle architetture di sicurezza.
• Capacità di analisi e problem solving.
• Certificazioni in ambito Cyber Security (CISSP, CEH, etc.).

J-18808-Ljbffr