Senior Network Security Engineer

VLC2 s.r.l.; Torino; Ibrido; EUR 45.000 - 65.000; Tempo pieno

Descrizione del lavoro

Una società di IT sicurezza è alla ricerca di un network & security engineer con esperienza in Palo Alto Prisma Access. Il candidato sarà responsabile della progettazione e gestione di architetture di sicurezza secondo il paradigma Zero Trust. Sarà richiesta conoscenza approfondita di routing e integrazione con strumenti SIEM/SOAR. Il lavoro si svolgerà in modalità ibrida a Milano, con un'esperienza minima di 3 anni richiesta.

Competenze

• Almeno 2 anni di esperienza operativa su Palo Alto Prisma Access.
• Esperienza con IPSec e autenticazione SAML.
• Conoscenza approfondita di routing (BGP), DNS, NAT e VPN.

Mansioni

• Progettazione e implementazione di soluzioni Zero Trust Network Access (ZTNA).
• Configurazione e ottimizzazione di Palo Alto Prisma Access.
• Gestione delle policy di sicurezza basate su User-ID e App-ID.

Conoscenze

Principi Zero Trust

Palo Alto Prisma Access

GlobalProtect

BGP

DNS

NAT

VPN

Azure networking/security

AWS networking/security

Formazione

Certificazione PCNSE

Certificazione PCCSE

Strumenti

SIEM

SOAR

Descrizione del lavoro

Vlc2 ricerca un network & security engineer con competenze Palo Alto Prisma Access.

La risorsa sarà coinvolta nella progettazione, implementazione e gestione di architetture di sicurezza basate sul paradigma Zero Trust, con particolare focus sulla piattaforma Palo Alto Prisma Access (SASE / SSE). Il candidato lavorerà su progetti complessi, collaborando con i team interni ed esterni, con l’obiettivo di garantire un accesso sicuro e performante agli ambienti aziendali.

Responsabilità

• Progettazione e implementazione di soluzioni Zero Trust Network Access (ZTNA).
• Configurazione, amministrazione e ottimizzazione di Palo Alto Prisma Access (Mobile Users, Remote Networks, Service Connections).
• Gestione delle policy di sicurezza basate su User-ID, App-ID e Content-ID.
• Attività di troubleshooting su Prisma Access e firewall Palo Alto Networks.
• Integrazione con Identity Provider (Azure AD, Okta, Ping) tramite SAML e MFA.
• Supporto alle iniziative SASE / SSE e segmentazione di rete.
• Analisi log e attività di monitoraggio tramite strumenti SIEM / SOAR.
• Produzione di documentazione tecnica e runbook.
• Collaborazione con i team cloud, network e sicurezza.

Competenze tecniche richieste

• Solida conoscenza dei principi Zero Trust (least privilege, continuous verification, micro-segmentation).
• Almeno 2 anni di esperienza operativa su Palo Alto Prisma Access.
• Esperienza con GlobalProtect, IPSec, autenticazione SAML e gestione certificati.
• Conoscenza approfondita di routing (BGP), DNS, NAT e VPN.
• Esperienza con ambienti Azure o AWS lato networking / security.
• Integrazione con IdP e conoscenza di strumenti SIEM / SOAR.

Certificazioni preferenziali

• PCNSE – Palo Alto Networks Certified Network Security Engineer
• PCCSE – Prisma Certified Cloud Security Engineer
• Eventuali certificazioni security / cloud (es. AZ-500, CCNP Security)

Soft skill

• Capacità di analisi e troubleshooting.
• Attitudine consulenziale e orientamento al cliente.
• Autonomia nella gestione delle attività.
• Buone capacità di documentazione tecnica.

Seniority

Middle / Senior, con almeno 3 anni di esperienza in ambito network & security.

Richiesta conoscenza dell’inglese tecnico

Sede di lavoro

Milano in modalità ibrida.