Security Engineer

Gecal srl; Remoto; EUR 35.000 - 50.000; Tempo pieno

Descrizione del lavoro

Una società di consulenza IT cerca un Security Engineer per gestire l’implementazione di Microsoft Sentinel e Defender for Cloud. Sarai responsabile della configurazione e manutenzione delle piattaforme di sicurezza e dovrai garantire un alto livello di monitoraggio della sicurezza. La posizione è fullremote, offrendo la possibilità di un contratto di assunzione o collaborazione freelance. È richiesta esperienza comprovata e competenze nel miglioramento della sicurezza applicativa attraverso FortiGate e altre tecnologie di sicurezza.

Competenze

• Esperienza comprovata con Microsoft Sentinel e Defender.
• Capacità di implementazione delle policy di sicurezza.
• Competenze nel configurare e gestire firewall FortiGate.

Mansioni

• Configurazione e manutenzione della piattaforma SIEM.
• Gestione degli analytics rules e dei playbook di automazione.
• Analisi dei log e ottimizzazione delle configurazioni del WAF.

Conoscenze

Microsoft Sentinel

Defender for Cloud

FortiGate

WAF (Web Application Firewall)

Security Assessment

Azure AD

Descrizione del lavoro

Il Gruppo GECAL INFORMATICA Srl e ALTAIR SYSTEMS , società di consulenza informatica che opera nel settore IT dal 1985, su tutto il territorio nazionale ed internazionale, per ampliamento del team cerca un

• Security Engineer Responsabilità principali : Microsoft Security Stack : Microsoft Sentinel : Configurazione, manutenzione e ottimizzazione della piattaforma SIEM, gestione degli analytics rules e dei playbook di automazione Microsoft Defender for Cloud : Implementazione e gestione delle policy di sicurezza, monitoraggio delle raccomandazioni e remediation delle vulnerabilità Content Hub : Configurazione e gestione dei content hub per l'integrazione di soluzioni di sicurezza e threat intelligence Entra ID (Azure AD) : Miglioramento del security score attraverso l'implementazione di best practices e configurazione di policy avanzate Conditional Access : Progettazione e implementazione di regole di Conditional Access per garantire l'accesso sicuro alle risorse aziendali Sicurezza Applicativa : Fortify : Configurazione, manutenzione e gestione della piattaforma di application security testing per l'identificazione di vulnerabilità nel codice Network Security : FortiGate : Manutenzione, aggiornamento e ottimizzazione dei firewall FortiGate, gestione delle policy di sicurezza perimetrale WAF (Web Application Firewall) : Esecuzione di verifiche di sicurezza, analisi dei log e ottimizzazione delle configurazioni Custom Rules : Implementazione e manutenzione di regole personalizzate per la protezione delle applicazioni web Threat Intelligence e Compliance : MITRE ATT&CK Framework : Aggiornamento e manutenzione delle mappature MITRE per garantire la copertura delle tecniche di attacco e il miglioramento della detection Security Assessment : Esecuzione di verifiche di sicurezza periodiche e valutazione della postura di sicurezza complessiva Must have : esperienza comprovata con Microsoft Sentinel e Defender ; Modalità di lavoro : la posizione è fullremote Cosa offriamo : Contratto di assunzione CCNL Commercio / Contratto di collaborazione freelance Si richiede l’invio di Curricula rispondenti al profilo della posizione aperta, verranno presi in considerazione solo quelli effettivamente in possesso dei requisiti sopraindicati. Le persone interessate possono inviare la propria candidatura con autorizzazione ai sensi del dlgs. 196 / 2003. La ricerca rispetta il d.lgs. 198 / 2006 ed è aperta a candidat
• di qualsiasi orientamento o espressione di genere, orientamento sessuale, età, etnia e credo religioso. In ottemperanza al Regolamento UE n.16 / 679 (General Data Protection Regulation, o "GDPR"), Gecal Informatica S.r.l. La informa che, in caso di contatto, i suoi dati personali saranno ricevuti ed archiviati, verranno da noi utilizzati esclusivamente per attività di Ricerca e Selezione del Personale e non saranno condivisi con nessun altro, tranne che con le Aziende che ci incaricano di svolgere delle ricerche. I Suoi dati saranno mantenuti nei nostri archivi per i tempi previsti dal Regolamento.

Competenze richieste : Fortigate, WAF, Azure AD, Microsoft Defendet, Microsoft Sentinel, Security