Senior Network Engineer – Fortinet & Cisco Security (Firewall), Akamai Guardicore (Microsegmentation)

Oplium; Bardi; Ibrido; EUR 40.000 - 50.000; Tempo pieno

Vantaggi offerti da questo lavoro

Ambiente inclusivo

Lavoro ibrido Milano 80/20

Descrizione del lavoro

Oplium cerca un Senior Network Engineer per progettare, implementare e gestire infrastrutture di sicurezza di rete basate su Fortinet e Cisco, sia on-premise che in cloud (AWS, Azure, GCP). Ruolo in team Security Network Operations presso Milano, con modalità ibrida 80/20.

La figura supporterà attività di migrazione, hardening e remediation, oltre a mentoring di junior e redazione di documentazione tecnica.

Competenze

• Esperienza consolidata in ruoli di network/security engineering.
• Certificazioni Fortinet NSE 4/5/7 sono titolo preferenziale.
• Conoscenza approfondita di firewall Fortinet e Cisco in ambienti on-premise e cloud.

Mansioni

• Progettare e implementare architetture di sicurezza di rete enterprise.
• Gestire firewall FortiGate/ FortiManager/ FortiAnalyzer e Cisco Firepower-FTD.
• Configurare soluzioni cloud firewall in AWS, Azure e GCP.
• Gestire di microsegmentazione di rete (Guardicore).
• Gestire VPN site-to-site e client-to-site; applicare policy di sicurezza.
• Troubleshooting di secondo/terzo livello e supporto a migrazioni cloud.
• Redigere documentazione tecnica e procedure operative.

Conoscenze

Fortinet Security Engineering

Cisco Firewalls

Cloud security (AWS/Azure/GCP)

Microsegmentation (Guardicore)

VPN IPsec/SSL

Zero Trust concepts

SIEM / logging

NIST / ISO27001 awareness

Formazione

Fortinet NSE 4/5/7 certificazioni

CCNP Security (plus)

Strumenti

FortiGate

FortiManager

FortiAnalyzer

Cisco Secure Firewall/FTD

Cisco ASA (plus)

AWS Network Firewall

Azure Firewall

GCP Cloud Firewall

Akamai Guardicore

Descrizione del lavoro

Descrizione dell’offerta di lavoro

Ruolo e responsabilità

Cerchiamo un Senior Network Engineer con solida esperienza nella progettazione, implementazione e gestione di infrastrutture di sicurezza di rete basate su tecnologie Fortinet e Cisco (ambito firewall), sia on-premise che in ambienti cloud (AWS, GCP, Azure), e su tecnologie di microsegmentazione di rete.

Attività principali

• Progettazione e implementazione di architetture di sicurezza di rete enterprise (perimetrale, datacenter, cloud)
• Configurazione e gestione avanzata di firewall FortiGate, FortiManager, FortiAnalyzer e componenti dell'ecosistema Fortinet Security Fabric
• Configurazione e gestione di firewall Cisco (es. Cisco Secure Firewall/Firepower-FTD; conoscenza di ASA considerata un plus per ambienti legacy)
• Configurazione e gestione di soluzioni di firewall in ambiente cloud: AWS (es. AWS Network Firewall, Security Groups/NACL avanzati), Azure (es. Azure Firewall), GCP (es. Cloud Firewall / Cloud NGFW)
• Configurazione e gestione di soluzioni di microsegmentazione di rete, quali Akamai Guardicore
• Gestione di VPN site-to-site e client-to-site, segmentazione di rete e politiche di sicurezza perimetrale
• Attività di troubleshooting di secondo/terzo livello su incidenti di rete e sicurezza, anche in ottica di continuità operativa
• Supporto a progetti di migrazione, hardening e ottimizzazione delle infrastrutture di sicurezza esistenti, incluse migrazioni verso o tra ambienti cloud
• Redazione di documentazione tecnica (as-built, runbook, procedure operative)
• Collaborazione con i team di sicurezza per la gestione di eventi e la remediation di vulnerabilità
• Eventuale supporto/mentoring verso figure junior del team

Requisiti tecnici

• Esperienza consolidata in ruoli di network/security engineering
• Competenza approfondita su prodotti Fortinet (FortiGate, FortiManager, FortiAnalyzer; costituisce plus la certificazione NSE 4/5/7)
• Competenza approfondita su firewall Cisco (Secure Firewall/Firepower-FTD; plus conoscenza ASA); costituisce plus la certificazione CCNP Security
• Esperienza pratica con soluzioni di firewall/security su almeno uno dei principali cloud provider (AWS, Azure, GCP); è preferibile una copertura su più di un provider
• Conoscenza di soluzioni di microsegmentazione di rete (es. Akamai Guardicore)
• Conoscenza solida di VPN (IPsec, SSL), segmentazione di rete, policy di sicurezza e concetti di zero trust
• Familiarità con strumenti di monitoraggio di rete e practice di logging/SIEM
• Conoscenza dei principali framework di sicurezza (es. NIST, ISO 27001) è un plus, non un requisito vincolante

Soft skill

• Capacità di lavorare in autonomia e di gestire priorità in contesti multi-cliente
• Ottime capacità di comunicazione con stakeholder tecnici e non tecnici
• Attitudine al problem solving in condizioni di urgenza (gestione incident)

Nice to have

• Esperienza in ambito consulenziale/multi-tenant
• Certificazioni cloud security (es. AWS Certified Security – Specialty, Azure Security Engineer, Google Professional Cloud Security Engineer)
• Esperienza con automazione della configurazione firewall (Ansible, Terraform, API Fortinet/Cisco/cloud provider)

Ruolo e posizione: Senior Network Engineer – Fortinet & Cisco Security (Firewall), Akamai Guardicore (Microsegmentation)

Contesto di inserimento e principali attività: Team Security Network Operations, le attività sono riportate nella JD

Sede e modalità di lavoro: Milano (modalità di lavoro ibrida 80/20 (remota/presenza))

CCNL applicato: Metalmeccanico

Fascia retributiva prevista: 40K - 50K

Il posizionamento all’interno della fascia sarà determinato sulla base di criteri oggettivi e neutrali rispetto al genere, tra cui l'esperienza maturata e livello delle competenze tecniche rilevanti rispetto al ruolo proposto

L’offerta è rivolta a candidati di entrambi i sessi (L.903/77 – L.125/91). Spindox promuove un ambiente di lavoro inclusivo e assicura pari opportunità di impiego a tutte le persone, indipendentemente da genere, età, nazionalità, cultura, orientamento personale o credo.