Senior WAF & App Security Engineer - Remote

GIELLE INFORMATICA S.R.L.; Milano; In loco; EUR 33.000 - 37.000; Tempo pieno

Vantaggi offerti da questo lavoro

Full remote

Descrizione del lavoro

Gielle Informatica Srl ricerca un Security Engineer con esperienza in gestione WAF (F5, Fortinet, Imperva) per proteggere ambienti enterprise (on-prem, hybrid e cloud-native), con focus su bancario e finanziario.

Modalità: Full Remote. La posizione è offerta in regime di Partita IVA, con tariffa 180-200 €/gg, visibilità lunga e conformità al GDPR. Richiesta buona conoscenza di HTTP/S, SSL/TLS, regole personalizzate e competenze cloud (AWS/Azure/GCP) con inglese B1/B2.

Competenze

• Esperienza comprovata nella gestione di soluzioni WAF (F5/Fortinet/Imperva/Cloud-native).
• Conoscenza approfondita di HTTP/S, protocolli web e certificati SSL/TLS.
• Capacità di creare regole avanzate e signature personalizzate (iRules, policy XML/JSON).
• Competenze in ambienti cloud (AWS/Azure/GCP) e contesti enterprise sicuri.
• Esperienza in contesti ad alta criticità (finance) e conoscenze di sicurezza applicativa.

Mansioni

• Progettazione, implementazione e gestione di soluzioni WAF avanzate in context enterprise.
• Analisi esigenze di sicurezza applicativa e definizione di policy su misura.
• Ottimizzazione configurazioni WAF: gestione signature, protezione DoS/DDoS e bot.
• Produzione di documentazione tecnica, playbook e runbook operativi.
• Supporto a progetti di audit, assessment di sicurezza e compliance (es. PCI-DSS, GDPR).
• Knowledge transfer e formazione su tecnologie e best practice.

Conoscenze

WAF management

Web security

iRules

Custom signatures

Cloud security

Strumenti

F5

Fortinet

Imperva

AWS

Azure

GCP

Descrizione del lavoro

Gielle Informatica Srl ricerca un Security Engineer con esperienza in gestione WAF (F5, Fortinet, Imperva) per proteggere ambienti enterprise (on-prem, hybrid e cloud-native), con focus su bancario e finanziario.

Modalità: Full Remote. La posizione è offerta in regime di Partita IVA, con tariffa 180-200 €/gg, visibilità lunga e conformità al GDPR. Richiesta buona conoscenza di HTTP/S, SSL/TLS, regole personalizzate e competenze cloud (AWS/Azure/GCP) con inglese B1/B2.