Network & Security Engineer

Alpitour; Torino; Presencial; EUR 40.000 - 60.000; Jornada completa

Descripción de la vacante

Alpitour, leader nel turismo, cerca un Network & Security Engineer per rafforzare il team Infrastructure & IT Security a Torino. Entrerai in un contesto dinamico per garantire affidabilità, sicurezza e performance delle reti geografiche, collaborando con i colleghi su progettazione, implementazione e gestione delle infrastrutture.

La risorsa si occuperà di monitoraggio, incident response, vulnerability assessment e rischi AI-driven, con focus su Cloud AWS/Azure/GCP, Zero Trust e

Formación

• Reti WAN/LAN: progettazione e gestione di reti geografiche
• Firewall/IDS/IPS e SIEM: monitoraggio e protezione
• Vulnerability assessment e penetration testing periodici
• Incident response e attività di digital forensics
• Policy di sicurezza e gestione IAM/PAM con modello Zero Trust
• Sicurezza in ambienti Cloud (AWS/Azure/GCP)
• Audit di conformità ISO 27001, GDPR, NIS2 e documentazione tecnica

Responsabilidades

• Architecting di reti aziendali complesse (LAN/WAN/WLAN) e ottimizzazione
• Gestione firewall, IDS/IPS, VPN e content filtering
• Incident management: monitorare e rispondere alle minacce
• Esecuzione di vulnerability assessment e test di penetrazione
• Gestire identità e accessi (IAM/PAM) e policy di sicurezza
• Sviluppare sicurezza in ambienti Cloud ̀ AWS/Azure/GCP e integrazione con AI-driven security

Conocimientos

Reti WAN/LAN

Firewall/IDS/IPS

SIEM

Zero Trust

IAM/PAM

Cloud security

Vulnerability testing

Herramientas

Aruba switches

Fortinet firewall

Meraki Wi‑Fi

Akamai WAF

PRTG

Dynatrace

Zabbix

QRadar

Qualys

Infoblox

Azure DevOps

ServiceNow

Descripción del empleo

Per rafforzare il nostro team tecnico all'interno dell'area Infrastructure & IT Security, cerchiamo un/una Network & Security Engineer che voglia mettere a frutto la propria esperienza in un contesto dinamico e in continua evoluzione.

La persona entrarà a far parte del team con un ruolo chiave nel garantire affidabilità, performance e sicurezza delle infrastrutture di rete, contribuendo attivamente all’evoluzione tecnologica dell’organizzazione. Cerchiamo un profilo con solide competenze nella gestione di reti geografiche e nell’amministrazione di apparati di rete, tra cui switch, firewall e access point.

Le attività quotidiane si concentreranno principalmente sulla gestione di progetti di network e security. Inserita all'interno del team Network & Security, la risorsa affiancherà i colleghi nelle operazioni di gestione, monitoraggio e protezione dell'infrastruttura di rete aziendale, con l’obiettivo di migliorarla costantemente.

Attività:

• Progettare, implementare e mantenere l’architettura di rete aziendale (LAN, WAN, SD-WAN, VPN, cloud networking)
• Gestire e monitorare firewall, IDS/IPS, SIEM e soluzioni di endpoint protection
• Supportare e/o condurre vulnerability assessment e penetration test periodici su sistemi e applicazioni
• Guidare la risposta agli incidenti di sicurezza (Incident Response) e le attività di digital forensics
• Definire e mantenere le policy di sicurezza informatica, garantendone l’applicazione
• Collaborare alla gestione delle identità e degli accessi (IAM/PAM), implementando il modello Zero Trust
• Collaborare con il team Cloud per la sicurezza degli ambienti AWS, Azure e GCP
• Supportare audit di conformità (ISO 27001, GDPR, NIS2) e mantenere la documentazione tecnica
• Gestire il ticketing giornaliero
• Valutare nuove tecnologie e fornire supporto, con particolare attenzione a modelli di sicurezza potenziati dall’AI

Ambito AI:

• Supportare la strategia di adozione dell’AI nel dominio Network & Security
• Contribuire all’implementazione di soluzioni AI-driven (SIEM di nuova generazione con ML, NDR, SOAR intelligente, AI per prioritizzazione delle vulnerabilità)
• Garantire compliance e definizione di policy per l’utilizzo dell’AI generativa (shadow AI, data leakage, prompt injection, governance dei modelli)
• Collaborare con i team Data Science e Innovation per valutare i rischi dei modelli AI sviluppati internamente (adversarial attacks, data poisoning)

Principali responsabilità

• Architettura di rete: progettare, configurare e ottimizzare reti aziendali complesse (LAN, WAN, WLAN)
• Sicurezza perimetrale: gestire, aggiornare e monitorare firewall, IDS/IPS, VPN e soluzioni di content filtering
• Troubleshooting avanzato: isolare e risolvere incidenti di rete complessi (livello 3), garantendo la continuità operativa
• Incident management: monitorare eventi di sicurezza (tramite SIEM) e rispondere tempestivamente alle minacce
• Cloud & Hybrid Networking: gestire l’integrazione tra rete e sicurezza in ambienti cloud (AWS, Azure, GCP)
• Mentoring: supportare la crescita tecnica dei profili più junior del team

Piattaforme in uso

• Switch Aruba/HPE
• Firewall Fortinet
• Wi-Fi Cisco Meraki
• CDN/WAF Akamai
• Sistemi di monitoraggio: PRTG, Dynatrace, Zabbix
• Security analytics: Darktrace
• Performance monitoring: Riverbed
• DDI: Infoblox
• Ticketing: Azure DevOps, ServiceNow
• SIEM: QRadar
• Vulnerability management: Qualys