Security Engineer

Gruppo Gecal Informatica - Altair Systems; Remoto; EUR 40.000 - 60.000; Tempo pieno

Descrizione del lavoro

Un'azienda di consulenza IT è alla ricerca di un Security Engineer esperto per gestire e ottimizzare i sistemi di sicurezza. La posizione è fullremote e richiede esperienza comprovata con Microsoft Sentinel e Defender. Le principali funzioni includono la configurazione di piattaforme di sicurezza, manutenzione di firewall e auditoria della sicurezza. Offriamo contratto di assunzione CCNL Commercio o freelance. È fondamentale inviare un CV pertinente ai requisiti richiesti.

Competenze

• Esperienza comprovata con Microsoft Sentinel e Defender.

Mansioni

• Configurazione e manutenzione della piattaforma SIEM Microsoft Sentinel.
• Implementazione e gestione delle policy di sicurezza su Microsoft Defender for Cloud.
• Configurazione della piattaforma di application security testing Fortify.
• Manutenzione dei firewall FortiGate e gestione delle policy di sicurezza perimetrale.
• Esecuzione di verifiche di sicurezza periodiche.

Conoscenze

Microsoft Sentinel

Microsoft Defender for Cloud

Fortify

FortiGate

Web Application Firewall

Custom Rules

MITRE ATT&CK Framework

Descrizione del lavoro

Il Gruppo GECAL INFORMATICA Srl e ALTAIR SYSTEMS , società di consulenza informatica che opera nel settore IT dal 1985, su tutto il territorio nazionale ed internazionale, per ampliamento del team cerca un* Security Engineer

Responsabilità principali :

Microsoft Security Stack

• Microsoft Sentinel : Configurazione, manutenzione e ottimizzazione della piattaforma SIEM, gestione degli analytics rules e dei playbook di automazione
• Microsoft Defender for Cloud : Implementazione e gestione delle policy di sicurezza, monitoraggio delle raccomandazioni e remediation delle vulnerabilità
• Content Hub : Configurazione e gestione dei content hub per l'integrazione di soluzioni di sicurezza e threat intelligence
• Entra ID (Azure AD) : Miglioramento del security score attraverso l'implementazione di best practices e configurazione di policy avanzate
• Conditional Access : Progettazione e implementazione di regole di Conditional Access per garantire l'accesso sicuro alle risorse aziendali

Sicurezza Applicativa

• Fortify : Configurazione, manutenzione e gestione della piattaforma di application security testing per l'identificazione di vulnerabilità nel codice

Network Security

• FortiGate : Manutenzione, aggiornamento e ottimizzazione dei firewall FortiGate, gestione delle policy di sicurezza perimetrale
• WAF (Web Application Firewall) : Esecuzione di verifiche di sicurezza, analisi dei log e ottimizzazione delle configurazioni
• Custom Rules : Implementazione e manutenzione di regole personalizzate per la protezione delle applicazioni web

Threat Intelligence e Compliance

• MITRE ATT&CK Framework : Aggiornamento e manutenzione delle mappature MITRE per garantire la copertura delle tecniche di attacco e il miglioramento della detection
• Security Assessment : Esecuzione di verifiche di sicurezza periodiche e valutazione della postura di sicurezza complessiva

Must have

• esperienza comprovata con Microsoft Sentinel e Defender ;

Modalità di lavoro

la posizione è fullremote

Cosa offriamo

Contratto di assunzione CCNL Commercio / Contratto di collaborazione freelance

Si richiede l’invio di Curricula rispondenti al profilo della posizione aperta, verranno presi in considerazione solo quelli effettivamente in possesso dei requisiti sopraindicati.

Le persone interessate possono inviare la propria candidatura con autorizzazione ai sensi del dlgs. 196 / 2003. La ricerca rispetta il d.lgs. 198 / 2006 ed è aperta a candidat* di qualsiasi orientamento o espressione di genere, orientamento sessuale, età, etnia e credo religioso.

In ottemperanza al Regolamento UE n.16 / 679 (General Data Protection Regulation, o "GDPR"), Gecal Informatica S.r.l. La informa che, in caso di contatto, i suoi dati personali saranno ricevuti ed archiviati, verranno da noi utilizzati esclusivamente per attività di Ricerca e Selezione del Personale e non saranno condivisi con nessun altro, tranne che con le Aziende che ci incaricano di svolgere delle ricerche. I Suoi dati saranno mantenuti nei nostri archivi per i tempi previsti dal Regolamento.