Senior Network Engineer – Fortinet & Cisco Security (Firewall), Akamai Guardicore (Microsegment[...]

OPLIUM; Roma; Ibrido; EUR 40.000 - 50.000; Tempo pieno

Descrizione del lavoro

OPLIUM sta selezionando un Senior Network Engineer per guidare la progettazione e la gestione di infrastrutture di sicurezza di rete complesse basate su Fortinet e Cisco, con esperienza anche in ambienti cloud (AWS, Azure, GCP).

La risorsa opererà all’interno del team Security Network Operations, occupandosi di troubleshooting di secondo/terzo livello, documentazione tecnica e remediation di vulnerabilità, in un contesto multi-cliente.

Competenze

• Progettazione e gestione di architetture di sicurezza di rete complesse.
• Esperienza pratica con firewall Fortinet e Cisco in ambienti on-premise e cloud.

Mansioni

• Progettare e implementare architetture di sicurezza di rete enterprise (perimetrale, datacenter, cloud).
• Configurare e gestire firewall FortiGate, FortiManager, FortiAnalyzer e Fortinet Security Fabric.
• Gestire firewall Cisco (Secure Firewall/Firepower-FTD) e ambienti cloud AWS/Azure/GCP.
• Applicare soluzioni di microsegmentazione di rete (Akamai Guardicore).
• Gestire VPN site-to-site e client-to-site; sviluppo policy di sicurezza e zero trust.
• Supportare progetti di migrazione e hardening delle infrastrutture di sicurezza.

Conoscenze

Security engineering

Zero trust

Stakeholder comunicazione

Incident response

Autonomia e gestione priorità

Strumenti

Fortinet FortiGate

FortiManager

FortiAnalyzer

Fortinet Security Fabric

Cisco Secure Firewall/Firepower

AWS

Azure

GCP

Akamai Guardicore

VPN IPsec/SSL

Ansible

Terraform

Descrizione del lavoro

Cerchiamo un Senior Network Engineer con solida esperienza nella progettazione, implementazione e gestione di infrastrutture di sicurezza di rete basate su tecnologie Fortinet e Cisco (ambito firewall), sia on-premise che in ambienti cloud (AWS, GCP, Azure), e su tecnologie di microsegmentazione di rete.

La figura sarà inserita all'interno del team Security Network Operations già esistente e si occuperà delle attività descritte di seguito.

Attività principali

• Progettazione e implementazione di architetture di sicurezza di rete enterprise (perimetrale, datacenter, cloud)
• Configurazione e gestione avanzata di firewall FortiGate, FortiManager, FortiAnalyzer e componenti dell'ecosistema Fortinet Security Fabric
• Configurazione e gestione di firewall Cisco (es. Cisco Secure Firewall/Firepower-FTD; conoscenza di ASA considerata un plus per ambienti legacy)
• Configurazione e gestione di soluzioni di firewall in ambiente cloud: AWS (es. AWS Network Firewall, Security Groups/NACL avanzati), Azure (es. Azure Firewall), GCP (es. Cloud Firewall / Cloud NGFW)
• Configurazione e gestione di soluzioni di microsegmentazione di rete, quali Akamai Guardicore
• Gestione di VPN site-to-site e client-to-site, segmentazione di rete e politiche di sicurezza perimetrale
• Attività di troubleshooting di secondo/terzo livello su incidenti di rete e sicurezza, anche in ottica di continuità operativa
• Supporto a progetti di migrazione, hardening e ottimizzazione delle infrastrutture di sicurezza esistenti, incluse migrazioni verso o tra ambienti cloud
• Redazione di documentazione tecnica (as-built, runbook, procedure operative)
• Collaborazione con i team di sicurezza per la gestione di eventi e la remediation di vulnerabilità
• Esperienza consolidata in ruoli di network/security engineering
• Competenza approfondita su prodotti Fortinet (FortiGate, FortiManager, FortiAnalyzer; costituisce plus la certificazione NSE 4/5/7)
• Competenza approfondita su firewall Cisco (Secure Firewall/Firepower-FTD; plus conoscenza ASA); costituisce plus la certificazione CCNP Security
• Esperienza pratica con soluzioni di firewall/security su almeno uno dei principali cloud provider (AWS, Azure, GCP); è preferibile una copertura su più di un provider
• Conoscenza di soluzioni di microsegmentazione di rete (es. Akamai Guardicore)
• Conoscenza solida di VPN (IPsec, SSL), segmentazione di rete, policy di sicurezza e concetti di zero trust
• Familiarità con strumenti di monitoraggio di rete e practice di logging/SIEM
• Conoscenza dei principali framework di sicurezza (es. NIST, ISO 27001) è un plus, non un requisito vincolante
• Capacità di lavorare in autonomia e di gestire priorità in contesti multi-cliente
• Ottime capacità di comunicazione con stakeholder tecnici e non tecnici
• Attitudine al problem solving in condizioni di urgenza (gestione incident)
• Esperienza in ambito consulenziale/multi-tenant
• Esperienza con automazione della configurazione firewall (Ansible, Terraform, API Fortinet/Cisco/cloud provider)

Ruolo e posizione: Senior Network Engineer – Fortinet & Cisco Security (Firewall), Akamai Guardicore (Microsegmentation)

Contesto di inserimento e principali attività: Team Security Network Operations, le attività sono riportate nella JD

Sede e modalità di lavoro: ROMA (modalità di lavoro ibrida 80/20 (remota/presenza))

CCNL applicato: Metalmeccanico

Fascia retributiva prevista: 40K - 50K

Il posizionamento all’interno della fascia sarà determinato sulla base di criteri oggettivi e neutrali rispetto al genere, tra cui l'esperienza maturata e livello delle competenze tecniche rilevanti rispetto al ruolo proposto

L’offerta è rivolta a candidati di entrambi i sessi (L.903/77 – L.125/91). Spindox promuove un ambiente di lavoro inclusivo e assicura pari opportunità di impiego a tutte le persone, indipendentemente da genere, età, nazionalità, cultura, orientamento personale o credo.