Network Security Engineer

BNL BNP Paribas; Roma; In loco; EUR 40.500 - 49.500; Tempo pieno

Vantaggi offerti da questo lavoro

Fondo Pensioni complementare

Buoni pasto

Welfare aziendale

Mutuo Agevolato Prima casa

Agevolazioni su servizi bancari

Scontistica su viaggi e benessere

Ambiente inclusivo

Piani di sviluppo personalizzati

Formazione linguistica certificata

Descrizione del lavoro

BNL BNP Paribas sta cercando un Network Security Engineer per gestire la sicurezza nei sistemi perimetrali e monitorare il network per attività sospette. Il candidato ideale ha un'esperienza di almeno 5 anni in sicurezza Cloud e Legacy, con certificazioni preferenziali in CheckPoint o Fortinet.

La posizione offre una retribuzione annua lorda a partire da €45.000 e benefici come fondo pensioni complementare e buoni pasto. È richiesto un buon livello di conoscenza della lingua inglese e capacità di lavorare in team.

Competenze

• Minimo 5 anni di esperienza in sicurezza Cloud e Legacy.
• Certificazioni CheckPoint, Fortinet, PaloAlto preferenziali.
• Competenze in Zero Trust e gestione VPN.

Mansioni

• Implementare e gestire le policy di sicurezza dei sistemi.
• Monitorare log e traffico di rete per attività sospette.
• Eseguire audit di sicurezza e proposte di miglioramento.

Conoscenze

Gestione sicurezza Cloud e Legacy

Zero Trust Segmentation

Conoscenza inglese B2

Gestione VPN IPSec e NAT

Reazione a security threats

Traffico flow analysis

Semplificazione informazioni tecniche

Sistemi di ticketing

Creazione documentazione progettuale

Automazione tramite scripting

Conoscenza Windows/Linux

Descrizione del lavoro

Sei un/a professionista desideroso/a di intraprendere un percorso in un ambiente dinamico e stimolante? BNL BNP Paribas è alla ricerca di talenti come te per rafforzare il nostro team!

Siamo alla ricerca di un/una Network Security Engineer / Cloud Security Engineer con:

• Almeno 5 anni di esperienza nella gestione della sicurezza in ambiente Cloud e Legacy con certificazioni sui principali Vendor (titolo preferenziale CheckPoint, Fortinet, PaloAlto)
• Ottima conoscenza delle tecnologie di Zero Trust Segmentation (titolo preferenziale esperienza pregressa con tecnologie Illumio Zero Trust)
• Conoscenza della lingua inglese almeno livello B2
• Buona conoscenza dei paradigmi cloud IAAS, SAAS, PAAS, CAAS.
• Capacità di gestione di ambienti complessi con VPN IPSec, NAT, SSL inspection e web filtering
• Capacità di gestione e reazione a security threats ed incidenti
• Provata expertise in traffic flow analysis e familiarità con sistemi di log management come Elasticsearch
• Abilità nella semplificazione di informazioni tecniche in informazioni comprensibili a non-technical stakeholders, collaborando fattivamente con funzioni trasversali
• Esperienza con sistemi di ticketing (titolo preferenziale Service Now)
• Ottime capacità di relazione e collaborazione con team interni ed esterni
• Ottime capacità di problem determination e incident response
• Capacità di coordinare un piccolo team di lavoro
• Capacità di creare documentazione progettuale (pianificazione, avanzamenti) e orientamento agli obiettivi
• Capacità di realizzare script per automatizzare attività ripetitive
• Conoscenza dei principali sistemi operativi (Windows/Linux) e utilizzo API

Cosa farai concretamente?

• Dovrai saper eseguire l’implementazione e la gestione delle policy di sicurezza sui sistemi perimetrali (firewalls, intrusion detection systems (IDS) and intrusion prevention systems (IPS))
• Dovrai saper monitorare log e traffico di rete per identificare attività sospette. In caso di incidente dovrai saper reagire contenendo la minaccia, investigando sulle cause e comunicando, nel rispetto dei processi interni, ai corretti interlocutori.
• Dovrai saper eseguire valutazioni e audit di sicurezza per identificare i punti deboli della rete e proporre soluzioni, rivedendo periodicamente la postura di sicurezza.
• Dovrai saper gestire incidenti operativi, richieste di supporto e attività di change infrastrutturali nel rispetto degli SLA dichiarati o della progettualità di riferimento.
• Dovrai saper coordinare e contribuire in attività tecniche ed organizzative con team internazionali anche fuori orario di lavoro standard.

Il/La professionista che cerchiamo sarà responsabile di:

• Implementare best practice/blueprints per la protezione degli accessi perimetrali attraverso la partecipazione alla definizione delle policy di sicurezza anche in fase di validazione progettuale
• Monitorare le attività in ambito Cloud / Network Security con lo scopo di prevenire accessi non autorizzati
• Stabilire e applicare policy per garantire pratiche di sicurezza informatica coerenti con i requisiti aziendali
• Coordinare persone e risorse in modalità progettuale o di incidente ad alta priorità, curando la documentazione necessaria al monitoraggio degli avanzamenti ed alla condivisione con il manager di prossimità.

Di cosa si occupa Production Security

La Direzione IT è responsabile funzionalmente delle strutture IT delle società del Gruppo BNL BC e coordina la comunità IT del Gruppo BNPP in Italia con l’obiettivo di ottenere tutte le possibili sinergie di scopo, assicurare piena consistenza operativa ed abilitare la trasformazione digitale del nostro Gruppo.

La struttura Production Security garantisce la gestione operativa di Identity and Access Management del personale e collaboratori esterni, l’implementazione di apparati di network security (quali firewall ed intrusion detection / prevention system) e l’applicazione del processo di gestione degli aggiornamenti in ambito sicurezza informatica.

Retribuzione annua lorda a partire da € 45.000 che sarà modulabile in base alla seniority e alle competenze evidenziate dal candidato durante il processo di selezione.

Benefici

• Fondo Pensioni complementare
• Buoni pasto
• Welfare aziendale
• Mutuo Agevolato Prima casa e agevolazioni sui prodotti
• Agevolazioni su servizi bancari a partire dall’apertura del conto corrente
• Scontistica su viaggi, palestre, trasporti, programmi dedicati al benessere mentale
• Ambiente inclusivo e valorizzazione della diversità
• Piani di sviluppo personalizzate formazione continua
• Formazione linguistica certificata

Il presente annuncio si rivolge a candidati di ambo i sessi (D.Lgs. 198/2006, Codice Pari Opportunità).