WAF Security Engineer - Cloud & App Defense

Alten; Roma; Ibrido; EUR 35.000 - 46.000; Tempo pieno

Descrizione del lavoro

ALTEN cerca un Security Engineer per gestire soluzioni WAF avanzate in contesti on-prem, hybrid e cloud. La figura analizzerà requisiti di sicurezza applicativa e definirà policy personalizzate, ottimizzando signature e protezioni DoS/DDoS.

Si richiede esperienza con F5, Fortinet, Imperva o WAF cloud-native, conoscenza di HTTP/S e gestione certificati SSL/TLS. Ruolo inquadrato CCNL Commercio e Terziario.

Competenze

• Esperienza comprovata con soluzioni WAF (F5, Fortinet, Imperva o WAF cloud-native).
• Gestione end-to-end delle soluzioni WAF in ambienti on-prem, ibridi e cloud.
• Conoscenza approfondita di HTTP/S, protocolli web e gestione certificati SSL/TLS.
• Esperienza nella scrittura di regole personalizzate (iRules, signature).

Mansioni

• Progettazione, implementazione e gestione di soluzioni WAF avanzate (F5, Fortinet, AWS WAF, ecc.) in ambienti enterprise.
• Analisi requisiti di sicurezza applicativa e definizione di policy personalizzate.
• Ottimizzazione configurazioni WAF: gestione signatures; protezione DoS/DDoS; difesa da bot e minacce mirate.
• Creazione di documentazione tecnica, playbook e runbook per operazioni e incident response.
• Supporto ad audit, assessment di sicurezza e compliance (PCI-DSS, NIS2, DORA, GDPR).

Conoscenze

F5

Fortinet

Imperva

WAF cloud-native

HTTP/S

SSL/TLS

iRules

custom signatures

XML/JSON policies

Descrizione del lavoro

ALTEN cerca un Security Engineer per gestire soluzioni WAF avanzate in contesti on-prem, hybrid e cloud. La figura analizzerà requisiti di sicurezza applicativa e definirà policy personalizzate, ottimizzando signature e protezioni DoS/DDoS.

Si richiede esperienza con F5, Fortinet, Imperva o WAF cloud-native, conoscenza di HTTP/S e gestione certificati SSL/TLS. Ruolo inquadrato CCNL Commercio e Terziario.