WAF Security Engineer

agap2 Italia; Italia; In loco; EUR 30.000 - 40.000; Tempo pieno

Vantaggi offerti da questo lavoro

Formazione continua

Progetti di rilievo nel settore ediliz

Team multidisciplinare

Esperienze su healthcare e trasformaz.

Descrizione del lavoro

AGAP2 Italia cerca un Security Engineer specializzato in Web Application Firewall (WAF) e Security Operations per ambienti enterprise ibridi e cloud. La risorsa gestirà soluzioni perimetrali, monitoraggio degli incidenti e attività di remediation.

Richiesta esperienza con WAF (Imperva, F5, Cloudflare, AWS WAF), IDS/IPS (Snort, Suricata, Fortinet, Palo Alto) e SIEM (Splunk, QRadar, Sentinel, Elastic). Ottima conoscenza di Azure, AWS e GCP.

Competenze

• Minimo 3 anni di esperienza come Cybersecurity Engineer.
• Conoscenza avanzata di WAF, IDS/IPS e SIEM.
• Competenze in Vulnerability Assessment e Threat Intelligence e Incident Response.
• Esperienza su Azure, AWS e GCP.
• Conoscenza di OWASP Top 10, CIS Benchmark e NIST.
• Italiano fluente e buona conoscenza dell'inglese.

Mansioni

• Gestione e tuning di soluzioni di sicurezza perimetrale, WAF e IDS/IPS.
• Monitoraggio e gestione di incidenti di sicurezza in contesti SOC/MXDR.
• Implementazione e gestione di piattaforme SIEM: regole di correlazione e use case.
• Attività di Vulnerability Assessment, Vulnerability Management e remediation.
• Supporto a Threat Intelligence e Threat Hunting, analisi IoC e minacce emergenti.
• Implementazione di controlli di sicurezza su ambienti Azure, AWS e GCP.
• Formazione utenti e campagne di sensibilizzazione sulla cybersicurezza.
• Collaborazione con team interni e clienti per migliorare la postura di sicurezza.

Conoscenze

WAF

IDS/IPS

SIEM

Vulnerability Assessment

Threat Intelligence

Incident Response

Formazione

Nessuna specifica laurea

Strumenti

Imperva

F5

Cloudflare

AWS WAF

Snort

Suricata

Splunk

QRadar

Microsoft Sentinel

Elastic

Nessus

Qualys

Rapid7

Descrizione del lavoro

AGAP2 è un gruppo europeo di consulenza ingegneristica operativa facente parte del Gruppo MoOngy.

Presente in 14 paesi europei con oltre 9.000 dipendenti, abbiamo aperto circa sette anni fa la nostra prima sede italiana a Milano. Grazie alla continua crescita del gruppo, siamo costantemente alla ricerca di professionisti che condividano i nostri valori: AMBIZIONE, SORRISO, DINAMISMO, VOGLIA DI METTERSI IN GIOCO, all’interno di una realtà in continua evoluzione dove le relazioni umane sono sempre al primo posto.

Descrizione della posizione

Cerchiamo un Security Engineer specializzato in Web Application Firewall (WAF) e Application Security, con esperienza nella protezione di ambienti enterprise complessi, on-premise, hybrid e cloud.

Nello specifico, le sue responsabilità principali consisteranno in:

• Gestione e tuning di soluzioni di sicurezza perimetrale, Web Application Firewall (WAF) e sistemi IDS/IPS
• Monitoraggio, analisi e gestione di incidenti di sicurezza in contesti SOC /MXDR
• Implementazione e gestione di piattaforme SIEM (creazione di regole di correlazione e use case, analisi e gestione degli alert)
• Esecuzione di attività di Vulnerability Assessment, Vulnerability Management e remediation
• Supporto ad attività di Threat Intelligence e Threat Hunting, analisi IoC e identificazione delle minacce emergenti
• Implementazione di controlli di sicurezza su ambienti cloud Azure, AWS,GCP
• Conduzione di attività di Cyber Security Awareness, formazione utenti e campagne di sensibilizzazione
• Collaborazione con team interni e clienti per miglioramento continuo della postura di sicurezza

ll/La candidato/a ideale possiede i seguenti requisiti:

• Minimo 3 anni di esperienza come Cybersecurity Engineer
• Conoscenza avanzata di WAF (Imperva, F5, Cloudflare, AWS WAF o simili), IDS/IPS (Snort, Suricata, Fortinet, Palo Alto, ecc.) e SIEM (Splunk, QRadar, Microsoft Sentinel, Elastic)
• Competenze in Vulnerability Assessment & Management (Nessus, Qualys, Rapid7, ecc.), Threat Intelligence e Incident Response
• Esperienza su piattaforme cloud Microsoft Azure, Amazon Web Services e Google Cloud Platform
• Conoscenza dei principali framework e best practice (OWASP Top 10, CIS Benchmark,NIST)
• Italiano fluente, buona conoscenza della lingua inglese (scritto/parlato)
• Precisione, orientamento al cliente e attitudine al lavoro in team

Opzionale: esperienza di integrazione AI nei processi SOC (Security Incident Triaging and Enrichments, SOAR Playbook Automations, SIEM Event Correlations, UEBA, Security Workflows Analysis, Threat Hunting)

Certificazioni nice-to-have

• Certificazioni cloud security (AWS/ Azure)
• Contratto a tempo indeterminato o contratto di apprendistato o p.iva

La retribuzione per questo ruolo è compresa tra 30.000 € e 40.000 €.

La posizione è inquadrata nell’ambito del CCNL Commercio e Terziario applicato dalla nostra soc

ietà.Il posizionamento all’interno del range sarà definito in base alle competenze tecniche, all’esperienza specifica nel ruolo e agli esiti del processo di selezione, secondo criteri oggettivi e ne

utri.In presenza di profili con caratteristiche eccezionali rispetto al range indicato, potrà essere valutata una revisione previa approvazione int

erna.

• Inserimento in un team multidisciplinare con opportunità di crescita professionale.
• Coinvolgimento in progetti di rilievo nel settore edilizio e infrastrutturale.
• Formazione continua e aggiornamenti sulle normative e sulle metodologie di computazione.
• Partecipazione a progetti di trasformazione digitale in ambito healthcare.

AGAP2 è un equal opportunities employer: crediamo che tutte le forme di diversità siano fonte di arricchimento reciproco. Ci impegniamo a garantire un ambiente di lavoro inclusivo, nel quale ogni singola risorsa possa apportare un valore unico alla nostra r

• ealtà.Accogliamo candidature senza distinzione di età, genere, nazionalità, disabilità, orientamento sessuale, religione o stato civile.Prestiamo inoltre particolare attenzione alle candidature appartenenti alle categorie protette ai sensi degli articoli 1 e 18 della Legge 68/99.