Infrastructure and AD Security Engineer

Cheope; Lombardia; On-site; EUR 70,000 - 110,000; Full time

Job summary

Cheope SA cerca un Infrastructure & Active Directory Security Engineer per rafforzare la sicurezza delle infrastrutture Windows e Active Directory in un contesto enterprise internazionale.

La risorsa gestirà AD multi-dominio, tiering, policy di hardening, audit, remediation e compliance, collaborando con team IT e fornitori esterni; fluente in inglese è richiesto per documentazione e collaborazione. Ruolo a tempo pieno in sede a Lombardia.

Qualifications

• Almeno 7 anni di esperienza su Windows Server e Active Directory in contesti enterprise.
• 3+ anni focalizzati sulla sicurezza infrastrutturale.
• Esperienza Active Directory multi-dominio e multi-sito; conoscenza di Domain Controller, FSMO, replica, trust e GPO.
• Conoscenza Tiering Model, accessi privilegiati, deleghe, principio del minimo privilegio e gMSA.
• Conoscenza CIS Benchmark e Microsoft Security Baseline; remediation di protocolli legacy (NTLM, SMBv1, SMB Signing, LDAP).
• Conoscenza DNS, DHCP, file server e PKI; auditing e analisi log Windows; integrazione con SIEM; scripting PowerShell per automazione e audit.
• Patch management tramite SCCM/WSUS; basi di networking e segmentazione (VLAN, firewall).
• Inglese fluente, scritto e parlato, indispensabile per documentazione e collaborazione con team internazionali.

Responsibilities

• Gestire e mettere in sicurezza Active Directory e Domain Controller, con migrazioni, consolidamenti e dismissioni.
• Implementare il Tiering Model e proteggere gli asset Tier 0.
• Progettare e distribuire policy di hardening tramite GPO per server, workstation e Domain Controller.
• Condurre audit di sicurezza e gestione remediation di protocolli e configurazioni non sicure.
• Garantire la sicurezza dei servizi core (DNS, DHCP, PKI, file server) e supportare il monitoraggio degli eventi e l’analisi degli incidenti.
• Pianificare ed eseguire change secondo i processi di change management, prevedendo piani di rollback e documentazione completa.
• Redigere documentazione tecnica, runbook e report per audit e stakeholder.
• Collaborare con IT, sicurezza, rete e fornitori esterni, monitorando l’avanzamento delle attività e segnalando rischi.

Skills

Windows Server

Active Directory

AD security

GPO hardening

PowerShell

SIEM

Tiering model

DNS/DHCP

Multi-domain AD

NTLM remediation

SMB remediation

LDAP security

Patch management

Tools

SCCM/WSUS

Job description

In Cheope SA, la tecnologia è al centro di tutto ciò che facciamo. Siamo una società di consulenza IT svizzera che aiuta le aziende a innovare attraverso soluzioni digitali su misura.

Per supportare la nostra crescita, stiamo cercando un/una Infrastructure & Active Directory Security Engineer, che avrà un ruolo centrale nel rafforzamento della sicurezza delle infrastrutture Windows e di Active Directory, in un contesto enterprise internazionale, multi-dominio e regolamentato.

Le Tue Responsabilità:

• Gestire e mettere in sicurezza Active Directory e i Domain Controller, occupandosi di migrazioni, consolidamenti e dismissioni.
• Implementare il Tiering Model e proteggere gli asset critici Tier 0.
• Progettare e distribuire policy di hardening tramite GPO per server, workstation e Domain Controller.
• Condurre audit di sicurezza e gestire la remediation di protocolli e configurazioni non sicure.
• Garantire la sicurezza dei servizi core, tra cui DNS, DHCP, PKI e file server, e supportare il monitoraggio degli eventi e l'analisi degli incidenti.
• Pianificare ed eseguire le change secondo i processi di change management, prevedendo piani di rollback e documentazione completa.
• Redigere documentazione tecnica, runbook e report per audit e stakeholder.
• Collaborare con team IT, sicurezza, rete e fornitori esterni, monitorando l'avanzamento delle attività e segnalando eventuali rischi.
• Almeno7 anni di esperienzasu Windows Server e Active Directory in contesti enterprise, di cui almeno 3 focalizzati sulla sicurezza infrastrutturale.
• Esperienza in ambienti Active Directory multi-dominio e multi-sito, con conoscenza di Domain Controller, FSMO, replica, trust e GPO.
• Conoscenza della sicurezza di Active Directory: Tiering Model, accessi privilegiati, deleghe, principio del minimo privilegio e gMSA.
• Esperienza in hardening secondo CIS Benchmark e Microsoft Security Baseline e nella remediation di protocolli legacy, tra cui NTLM, SMBv1, SMB Signing e LDAP.
• Conoscenza dei servizi DNS, DHCP, file server e Active Directory Certificate Services (PKI).
• Esperienza in auditing e analisi dei log Windows, integrazione con SIEM e scripting PowerShell per automazione e audit.
• Conoscenza del patch management tramite SCCM/WSUS e delle basi di networking e segmentazione (VLAN, firewall).
• Inglese fluente, scritto e parlato, indispensabile per la documentazione e la collaborazione quotidiana con team internazionali.

Cheope SA promuove le pari opportunità. Tutte le candidature qualificate saranno prese in considerazione.