Senior Network Engineer – Fortinet & Cisco Security (Firewall), Akamai Guardicore (Microsegmentation)

Linkedin; Lazio; Ibrido; EUR 40.000 - 50.000; Tempo pieno

Vantaggi offerti da questo lavoro

Ticket Restaurant 7.50€

Smart Working

Descrizione del lavoro

Spindox è alla ricerca di un Senior Network Engineer con esperienza in progettazione, implementazione e gestione di infrastrutture di sicurezza di rete, con focus su Fortinet, Cisco e ambienti cloud. La risorsa coordinerà attività di security operations e supporto a progetti di migrazione e hardening.

Si richiede competenza su Fortinet FortiGate/ FortiManager/ FortiAnalyzer, nonché su firewall Cisco e soluzioni di microsegmentazione.

Competenze

• Esperienza consolidata come network/security engineer.
• Conoscenza approfondita di Fortinet: FortiGate/FortiManager/FortiAnalyzer.

Mansioni

• Progettare e implementare architetture di sicurezza di rete enterprise (perimetrale, datacenter, cloud).
• Gestire firewall Fortinet e Cisco e relativi strumenti di security fabric.
• Gestire soluzioni di firewall in ambienti AWS/Azure/GCP.
• Gestire di soluzioni di microsegmentazione (Akamai Guardicore).
• Gestire VPN site-to-site e client-to-site, policy di sicurezza e zero trust.
• Troubleshooting di livello 2/3 su incidenti di rete e sicurezza.
• Supportare progetti di migrazione e hardening delle infrastrutture di sicurezza.
• Redigere documentazione tecnica (as-built, runbook).
• Collaborare con team di sicurezza per remediation di vulnerabilità.
• Mentoring di junior del team.

Conoscenze

Fortinet FortiGate

FortiManager

FortiAnalyzer

Cisco Firepower

Cisco Secure Firewall

Zero trust

Multi-cloud security

Formazione

NSE 4/5/7

CCNP Security

Strumenti

AWS Network Firewall

Azure Firewall

GCP Cloud Firewall

Akamai Guardicore

Descrizione del lavoro

Ruolo e responsabilità

Cerchiamo un Senior Network Engineer con solida esperienza nella progettazione, implementazione e gestione di infrastrutture di sicurezza di rete basate su tecnologie Fortinet e Cisco (ambito firewall), sia on-premise che in ambienti cloud (AWS, GCP, Azure), e su tecnologie di microsegmentazione di rete.

La figura sarà inserita all'interno del team Security Network Operations già esistente e si occuperà delle attività descritte di seguito.

Attività principali

• Progettazione e implementazione di architetture di sicurezza di rete enterprise (perimetrale, datacenter, cloud)
• Configurazione e gestione avanzata di firewall FortiGate, FortiManager, FortiAnalyzer e componenti dell'ecosistema Fortinet Security Fabric
• Configurazione e gestione di firewall Cisco (es. Cisco Secure Firewall/Firepower-FTD; conoscenza di ASA considerata un plus per ambienti legacy)
• Configurazione e gestione di soluzioni di firewall in ambiente cloud: AWS (es. AWS Network Firewall, Security Groups/NACL avanzati), Azure (es. Azure Firewall), GCP (es. Cloud Firewall / Cloud NGFW)
• Configurazione e gestione di soluzioni di microsegmentazione di rete, quali Akamai Guardicore
• Gestione di VPN site-to-site e client-to-site, segmentazione di rete e politiche di sicurezza perimetrale
• Attività di troubleshooting di secondo/terzo livello su incidenti di rete e sicurezza, anche in ottica di continuità operativa
• Supporto a progetti di migrazione, hardening e ottimizzazione delle infrastrutture di sicurezza esistenti, incluse migrazioni verso o tra ambienti cloud
• Redazione di documentazione tecnica (as-built, runbook, procedura operativa)
• Collaborazione con i team di sicurezza per la gestione di eventi e la remediation di vulnerabilità
• Eventuale supporto/mentoring verso figure junior del team

Requisiti tecnici

• Esperienza consolidata in ruoli di network/security engineering
• Competenza approfondita su prodotti Fortinet (FortiGate, FortiManager, FortiAnalyzer; costituisce plus la certificazione NSE 4/5/7)
• Competenza approfondita su firewall Cisco (Secure Firewall/Firepower-FTD; plus conoscenza ASA); costituisce plus la certificazione CCNP Security
• Esperienza pratica con soluzioni di firewall/security su almeno uno dei principali cloud provider (AWS, Azure, GCP); è preferibile una copertura su più di un provider
• Conoscenza di soluzioni di microsegmentazione di rete (es. Akamai Guardicore)
• Conoscenza solida di VPN (IPsec, SSL), segmentazione di rete, policy di sicurezza e concetti di zero trust
• Familiarità con strumenti di monitoraggio di rete e practice di logging/SIEM
• Conoscenza dei principali framework di sicurezza (es. NIST, ISO 27001) è un plus, non un requisito vincolante

Soft skill

• Capacità di lavorare in autonomia e di gestire priorità in contesti multi-cliente
• Ottime capacità di comunicazione con stakeholder tecnici e non tecnici
• Attitudine al problem solving in condizioni di urgenza (gestione incident)

Nice to have

• Esperienza in ambito consulenziale/multi-tenant
• Certificazioni cloud security (es. AWS Certified Security – Specialty, Azure Security Engineer, Google Professional Cloud Security Engineer)
• Esperienza con automazione della configurazione firewall (Ansible, Terraform, API Fortinet/Cisco/cloud provider)

Cosa offriamo?

• Contratto di assunzione a Tempo indeterminato con applicazione del CCNL Metalmeccanico Industria.
• Per questa posizione è prevista una fascia retributiva pari a € 40.000 - € 50.000 lordi annui in coerenza con il CCNL applicato, il livello di inquadramento previsto delle griglie di riferimento per il ruolo professionale proposto.
• Il posizionamento all'interno della fascia sarà determinato sulla base di criteri oggettivi e neutrali rispetto al genere, tra cui l'esperienza maturata e livello delle competenze tecniche rilevanti rispetto al ruolo proposto.
• Ticket Restaurant 7.50€
• Smart Working

L'offerta è rivolta a candidati di entrambi i sessi (L.903/77 – L.125/91). Spindox promuove un ambiente di lavoro inclusivo e assicura pari opportunità di impiego a tutte le persone, indipendentemente da genere, età, nazionalità, cultura, orientamento personale o credo.