Cybersecurity Engineer

agap2 Italia; Italia; In loco; EUR 34.000 - 42.000; Tempo pieno

Descrizione del lavoro

AGAP2 Italia cerca un Cybersecurity Specialist con almeno 3 anni di esperienza per progettare, implementare e gestire soluzioni di sicurezza in contesti enterprise. Sarà coinvolto in ambienti on-premise e cloud, con focus su SOC, monitoraggio minacce e gestione delle vulnerabilità.

La posizione prevede responsabilità su WAF, IDS/IPS, SIEM (Splunk/QRadar/Microsoft Sentinel) e attività di Threat Intelligence, con opportunità di crescita professionale in un gruppo europeo.

Competenze

• Almeno 3 anni di esperienza in progettazione, implementazione e gestione di soluzioni di sicurezza.
• Capacità di lavorare in contesti enterprise, con focus su SOC, monitoraggio e gestione delle vulnerabilità.

Mansioni

• Gestire e ottimizzare soluzioni di sicurezza perimetrale, WAF e sistemi IDS/IPS.
• Monitorare, analizzare e gestire incidenti di sicurezza in contesti SOC e MXDR.
• Implementare e amministrare piattaforme SIEM, sviluppando regole di correlazione e use case.
• Eseguire attività di Vulnerability Assessment e Vulnerability Management.
• Threat Intelligence e Threat Hunting, analizzando IoC e minacce emergenti.
• Implementare controlli di sicurezza su ambienti cloud: Azure, AWS e GCP.
• Formare utenti sui temi della sicurezza informatica.
• Collaborare al miglioramento continuo della postura di sicurezza.

Conoscenze

Security Operations

Threat Monitoring

Vulnerability Management

Threat Hunting

Formazione

CISSP / CEH / CompTIA Security+

Cloud Security Certifications (AWS/Azure)

Strumenti

SIEM

WAF

IDS/IPS

Azure

AWS

GCP

Descrizione del lavoro

AGAP2, parte del MoOngy Group, è un gruppo europeo di consulenza ingegneristica e operativa con oltre 7.500 professionisti in 14 Paesi. Operiamo in Italia dal 2018, sviluppando progetti innovativi e sostenibili nel settore energetico e industriale.

Siamo alla ricerca di un/una Cybersecurity Specialist con almeno 3 anni di esperienza nella progettazione, implementazione e gestione di soluzioni di sicurezza informatica in contesti enterprise. La figura sarà coinvolta nella protezione di infrastrutture complesse, operando su ambienti on-premise e cloud, con particolare focus su Security Operations, monitoraggio delle minacce, gestione delle vulnerabilità e implementazione di tecnologie di difesa avanzate.

Responsabilità:

• Gestire e ottimizzare soluzioni di sicurezza perimetrale, Web Application Firewall (WAF) e sistemi IDS/IPS.
• Monitorare, analizzare e gestire incidenti di sicurezza in contesti SOC e MXDR.
• Implementare e amministrare piattaforme SIEM, sviluppando regole di correlazione, use case e gestendo gli alert di sicurezza.
• Eseguire attività di Vulnerability Assessment, Vulnerability Management e supportare le attività di remediation.
• Svolgere attività di Threat Intelligence e Threat Hunting, analizzando indicatori di compromissione (IoC) e identificando minacce emergenti.
• Implementare controlli di sicurezza su ambienti cloud Microsoft Azure, Amazon Web Services (AWS) e Google Cloud Platform (GCP).
• Condurre attività di Cyber Security Awareness e formazione degli utenti sui temi della sicurezza informatica.
• Collaborare al miglioramento continuo della postura di sicurezza attraverso l'adozione di best practice e controlli di sicurezza.
• Almeno 3 anni di esperienza nel ruolo di Cybersecurity Engineer.
• Conoscenza avanzata di soluzioni WAF (Imperva, F5, Cloudflare, AWS WAF o equivalenti), IDS/IPS (Snort, Suricata, Fortinet, Palo Alto o analoghi) e piattaforme SIEM (Splunk, IBM QRadar, Microsoft Sentinel, Elastic).
• Esperienza nell'utilizzo di piattaforme cloud Microsoft Azure, Amazon Web Services (AWS) e Google Cloud Platform (GCP).
• Conoscenza dei principali framework e standard di cybersecurity, tra cui OWASP Top 10, CIS Benchmark e NIST.
• Ottima conoscenza della lingua italiana e buona conoscenza della lingua inglese, sia scritta sia parlata.

Requisiti preferenziali:

• Esperienza nell'integrazione di tecnologie AI nei processi SOC, quali Security Incident Triaging & Enrichment, automazione di playbook SOAR, correlazione avanzata degli eventi SIEM, UEBA, analisi dei workflow di sicurezza e Threat Hunting.
• Certificazioni di settore quali CompTIA Security+, CEH, CISSP e certificazioni Cloud Security (AWS e/o Microsoft Azure).

La retribuzione annua lorda per questo ruolo è a partire da 38.000 EUR

La posizione è inquadrata nell’ambito del CCNL del Commercio e Terziario applicato dalla nostra società.

Il posizionamento all'interno del range sarà definito in base alle competenze tecniche, all'esperienza specifica nel ruolo e agli esiti del processo di selezione, secondo criteri oggettivi e predefiniti. In presenza di profili con caratteristiche eccezionali rispetto al range indicato, una revisione potrà essere valutata previa approvazione interna

AGAP2 è un equal opportunities employer: crediamo che tutte le forme di diversità siano fonte di arricchimento reciproco. Ci impegniamo a garantire un ambiente di lavoro inclusivo, nel quale ogni singola risorsa possa apportare un valore unico alla nostra realtà. Pertanto, accogliamo candidature senza distinzione di età, genere, nazionalità, disabilità, orientamento sessuale, religione o stato civile. Inoltre, teniamo fede ai nostri impegni prestando attenzione alle risorse appartenenti alle categorie protette ai sensi degli articoli 1 e 18 della Legge 68/99.

I dati personali saranno trattati in conformità alle disposizioni contenute nel regolamento UE 2016/679.