Network Security Engineer - CISCO ISE

NEVERHACK Italy; Italia; Remote; EUR 27,000 - 45,000; Full time

Benefits offered by this job

Ticket restaurant 8€

Welfare

CCNL Metalmeccanico

Job summary

NeverHACK Italy cerca un Network Security Engineer da inserire nel team Network Security per supportare la gestione, la configurazione e il troubleshooting delle infrastrutture Cisco.

La risorsa lavorerà a stretto contatto con figure senior, seguirà la gestione delle policy firewall, NAT e VPN, e l’integrazione con Active Directory, effettuando monitoraggio e manutenzione di Cisco Secure Firewall, FMC e ISE.

Qualifications

• Esperienza con Cisco Secure Firewall e FMC.
• Conoscenza 802.1X, NAC e RADIUS.
• Ottima conoscenza dell’inglese tecnico.
• Disponibilità a lavoro on-site presso il cliente.

Responsibilities

• Supportare la configurazione e gestione di Cisco FTD e FMC.
• Gestire policy firewall, NAT, VPN e oggetti di rete.
• Supportare la configurazione e manutenzione di Cisco ISE (NAC, autenticazione, autorizzazione).
• Monitorare log ed eventi di sicurezza e analizzare anomalie.
• Aggiornare software, eseguire backup e manutenzione delle piattaforme.
• Collaborare con team di incidente e escalation.

Skills

Analisi logica

Problem solving

Lavoro in team

Comunicazione efficace

Education

CCNA

Certificazioni Cisco

Tools

Cisco Secure Firewall

FMC

Cisco ISE

Active Directory

Job description

NEVERHACK ( https://neverhack.com/it ) è un gruppo francese specializzato in cybersecurity.

Fondato nel 2021 e con sedi in 11 paesi, il gruppo conta oggi più di 1200 dipendenti in tutto il mondo.

La nostra ambizione è quella di espanderci a livello internazionale per costruire un mondo digitale sicuro per tutti.

È proprio grazie a questa forte espansione siamo alla ricerca di un Network Security Engineer da inserire nel team Network Security, con il compito di supportare la gestione, la configurazione e il troubleshooting delle infrastrutture di sicurezza basate su tecnologie Cisco.

La risorsa lavorerà a stretto contatto con figure senior, partecipando alle attività di manutenzione, monitoraggio e implementazione delle soluzioni Cisco Secure Firewall e Cisco Identity Services Engine (ISE).

Responsabilità principali

• Supportare la configurazione e la gestione di Cisco Secure Firewall Threat Defense (FTD) e Firepower Management Center (FMC).
• Collaborare alla gestione delle policy firewall, delle regole NAT, delle VPN e degli oggetti di rete.
• Supportare le attività di configurazione e manutenzione di Cisco ISE per il Network Access Control (NAC), l'autenticazione e l'autorizzazione degli accessi.
• Contribuire alla gestione delle autenticazioni 802.1X, MAB e RADIUS e alle integrazioni con Active Directory.
• Monitorare log ed eventi di sicurezza, supportando l'analisi delle anomalie e il troubleshooting delle problematiche di rete.
• Partecipare alle attività di aggiornamento software, backup, verifica delle configurazioni e manutenzione delle piattaforme.
• Collaborare alla gestione degli incidenti e alle attività di escalation verso i team specialistici.
• Redigere e aggiornare documentazione tecnica, procedure operative e report delle attività svolte.
• Supportare le attività di change management e il miglioramento continuo della sicurezza dell'infrastruttura.
• Conoscenza di base delle soluzioni Cisco Secure Firewall Threat Defense e Firepower Management Center.
• Familiarità con access control policy, oggetti di rete, NAT e configurazioni VPN.
• Conoscenza dei principi di funzionamento di firewall, IPS/IDS e sistemi di threat prevention.
• Capacità di eseguire verifiche preliminari su log, connessioni e flussi di traffico.
• Conoscenza dei concetti fondamentali di Cisco ISE e Network Access Control.
• Familiarità con 802.1X, MAB, RADIUS e principi di autenticazione e autorizzazione.
• Nozioni di integrazione con Active Directory, LDAP e infrastrutture di certificazione.
• Comprensione dei concetti di profiling dei dispositivi, policy di accesso e VLAN dinamiche.
• Familiarità con gli strumenti diagnostici e i Live Logs per l'analisi dei problemi di autenticazione.

Networking e sicurezza enterprise

• Conoscenza dei protocolli TCP/IP, DNS, DHCP, VLAN e routing.
• Nozioni di switching Cisco Catalyst e infrastrutture wireless aziendali.
• Familiarità con strumenti di diagnostica come CLI, ping, traceroute e Wireshark.
• Conoscenza di base di syslog, SIEM e sistemi di monitoraggio della sicurezza.
• Conoscenza dei principali protocolli di rete e dei fondamenti della sicurezza informatica.
• Interesse per le tecnologie Cisco Secure Firewall, FMC e ISE.
• Capacità di analisi, attitudine al problem solving e predisposizione al lavoro in team.
• Buone capacità comunicative e di documentazione tecnica.
• Conoscenza della lingua inglese tecnica.
• Disponibilità a svolgere attività on-site presso il cliente e disponibilità a reperibilità.

Certificazioni e competenze preferenziali

• Certificazione Cisco CCNA o conoscenze equivalenti.
• Formazione o certificazioni in ambito Cisco Security, firewall, NAC e 802.1X.
• Familiarità con Cisco Secure Client, Cisco Duo e soluzioni VPN di accesso remoto.
• Conoscenza di altre tecnologie di sicurezza, come Fortinet, Check Point o Palo Alto Networks.

Competenze trasversali

• Approccio analitico e orientamento alla risoluzione dei problemi.
• Curiosità tecnica e motivazione ad approfondire nuove tecnologie.
• Precisione nella gestione delle configurazioni e nella documentazione.
• Capacità di collaborare con figure senior e con i team Network Operations e Security Operations.
• Inserimento con percorsi strutturati di formazione e crescita.
• Ambiente stimolante in ambito cybersecurity e IT, con possibilità di sviluppo su progetti complessi.
• Modalità di lavoro remoto, è richiesta la disponibilità a interventi in loco, o al supporto ai colleghi in loco, presso le sedi del cliente a Gazoldo degli Ippoliti e Ravenna
• CCNL Metalmeccanico, ticket restaurant 8 €, welfare, RAL fino a 45.000 €

Sede di lavoro: remoto

Il processo di selezione prevede colloquio HR e 2 colloqui di carattere tecnico.