Senior Cloud & Infrastructure Security Engineer

Avanade Inc.; Italia; In loco; EUR 40.000 - 80.000; Tempo pieno

Descrizione del lavoro

Un'innovativa azienda cerca un Senior Cloud & Infrastructure Security Engineer per proteggere gli ambienti digitali in cloud. In questo ruolo, sarai responsabile della sicurezza delle infrastrutture, applicando le best practices di sicurezza e gestendo le configurazioni di sicurezza in ambienti cloud, preferibilmente Azure. Collaborerai con team di sviluppo per garantire la conformità agli standard di sicurezza e utilizzerai strumenti automatizzati per migliorare la postura di sicurezza. Questa posizione offre opportunità di crescita professionale e formazione continua, rendendola ideale per chi è appassionato di sicurezza informatica e desidera fare la differenza.

Servizi

Formazione e certificazioni pagate

Accesso a risorse tecniche globali

Career Adviser dedicato

Modalità di lavoro flessibile

Competenze

• 3+ anni di esperienza in sicurezza infrastrutturale e cloud.
• Conoscenza pratica delle best practices di sicurezza e standard.

Mansioni

• Eseguire analisi di sicurezza per identificare potenziali vulnerabilità.
• Gestire la sicurezza delle reti e dei dati per prevenire accessi non autorizzati.

Conoscenze

Sicurezza Infrastrutturale

Cloud Azure

Zero Trust

Analisi della Sicurezza

Programmazione (Java, Python, C#)

Infrastructure as Code (Terraform)

Comunicazione Efficace

Formazione

Laurea in Informatica o Ingegneria

Strumenti

Defender for Cloud

Azure Firewall

PowerShell

Descrizione del lavoro

Come join us

Nel ruolo di Senior Cloud & Infrastructure Security Engineer ti occuperai di mettere in sicurezza gli ambienti digitali in cloud lavorando per garantire che le infrastrutture siano robuste, prive di vulnerabilità e protette dagli attacchi informatici.

Skills and experiences

• Esperienza comprovata di almeno 3+ anni
• Conoscenze infrastrutturali: conoscenza specifica e pratica delle principali componenti infrastrutturali come database, macchine virtuali, reti virtuali, servizi di file storage e servizi di gestione delle chiavi e dei segreti preferibilmente in abito cloud Azure.
• Best practice di sicurezza: conoscere ed aver applicato in contesti di sicurezza infrastrutturale il principio di Zero Trust, della triade CIA e delle best practices di sicurezza definite nei principali standard quali CIS Controls, NIST Cybersecurity Framework e ISO 27001.
• Servizi di sicurezza: conoscere ed aver esperienza pratica dei principi di funzionamento dei servizi e dei meccanismi più comuni di sicurezza infrastrutturale quali controllo degli accessi (modello RBAC), Firewall, Next Generation Firewall, sistemi EDR e IPS/IDS, Load Balancer di livello 7. Aver maturato esperienza diretta sulle configurazioni di sicurezza dei servizi cloud preferibilmente in ambito Azure.
• Aver maturato esperienza in ambito cloud foundation e relative architetture.
• Principali attacchi: conoscenza del concetto di superficie e perimetro di attacco infrastrutturale e comprensione a 360 gradi degli attacchi informatici quali DDoS, Phishing, Malware, ecc.

Competenze Secondarie

• Conoscenza del cloud Azure: conoscenza del modello di condivisione delle responsabilità in cloud e delle principali risorse e servizi Azure. In particolare, degli strumenti di sicurezza quali Defender for Cloud, Azure Firewall, Sentinel, Application Gateway WAF, API management.
• Programmazione e Scripting: conoscenza di almeno un linguaggio di programmazione e programmazione a oggetti (Java, Python, C# o similari) per l'automazione dei processi e un linguaggio di scripting (PowerShell, batch, bash o similari).
• Infrastructure as Code: conoscenza di uno strumento per il deploy automatico e la gestione dei servizi e risorse di sicurezza in cloud (es: Terraform).
• Conoscenza della lingua inglese

About you

Caratteristiche che dimostrano il successo per questo ruolo:

• Comunicazione efficace: essere in grado di comunicare in modo chiaro e conciso con i membri del team e gli stakeholder per la risoluzione dei task progettuali e per il coordinamento delle attività.
• Curiosità e impegno: essere desiderosi di imparare e migliorare costantemente le proprie competenze nel campo della sicurezza delle infrastrutture.

What you'll do

• Analisi di sicurezza: eseguirai analisi della sicurezza infrastrutturale, sia in ambiente cloud che on-premise, con l'obiettivo di rilevare possibili gap e potenziare la postura di sicurezza complessiva gestendo una varietà di soluzioni correlate alla sicurezza del cloud.
• Sicurezza delle reti e dei dati: ti occuperai dell'analisi e della gestione della sicurezza legate alle reti e ai dati. In particolare, le misure di sicurezza atte a prevenire accessi non autorizzati, furti di dati, esposizione di servizi e risorse e procedure per garantire la conformità agli standard di sicurezza.
• Requisiti di sicurezza: eseguirai analisi e definizione dei requisiti di sicurezza legati ai servizi e alle infrastrutture, basandoti su standard di settore e best practices. Inoltre, lavorerei a stretto contatto con i team di sviluppo e operativi per garantire che questi vengano seguiti in tutte le fasi del ciclo di vita del progetto.
• Automazione della sicurezza: utilizzerai strumenti automatici per la messa in sicurezza infrastrutturale e per il deploy di servizi e risorse sicure (mediante approccio Infrastructure as Code). Inoltre, progetterai ed implementerai processi di sicurezza automatici con l'uso di strumenti e librerie col fine di automatizzare i diversi controlli di sicurezza.
• Gestione del team: coordinerai risorse junior per la delivery di attività di cloud security su diversi clienti.

Learn more

Per saperne di più su Avanade, visita questi link:

LinkedIn

Avanade Story Blog

Opportunità

Enjoy your career

Alcuni vantaggi di lavorare in Avanade:

• Opportunità di lavorare per una azienda nominata "Global Microsoft Partner of the Year" grazie al livello di competenze e innovazione dimostrate sul campo (14 anni consecutivi).
• Crescita professionale e costante formazione (minimo 80 ore all'anno per formazione e certificazioni pagate)
• Accesso in tempo reale a risorse tecniche e qualificate a livello globale
• Career Adviser dedicato a supporto della tua crescita
• Modalità di lavoro flessibile

Scopri di più sui nostri benefit

A great place to work

Alcuni vantaggi di lavorare in Avanade:

• Opportunità di lavorare per una azienda nominata "Global Microsoft Partner of the Year" grazie al livello di competenze e innovazione dimostrate sul campo (14 anni consecutivi).
• Crescita professionale e costante formazione (minimo 80 ore all'anno per formazione e certificazioni pagate)
• Accesso in tempo reale a risorse tecniche e qualificate a livello globale
• Career Adviser dedicato a supporto della tua crescita
• Modalità di lavoro flessibile

Scopri di più sui nostri benefit