WAF Security Engineer (Full remote)

agap2 Italia; Italia; In loco; EUR 30.000 - 36.000; Tempo pieno

Descrizione del lavoro

agap2 Italia ricerca un Security Engineer specializzato in Web Application Firewall (WAF) e Application Security, con esperienza in ambienti enterprise complessi, on-premise, hybrid e cloud. Sarà responsabile della gestione di soluzioni WAF per proteggere applicazioni e infrastrutture critiche.

Lavorerai con tecnologie quali F5, Fortinet, Imperva e Cloud-native WAF, definendo policy di sicurezza, supportando la conformità PCI-DSS, NIS2, DORA e GDPR; è richiesto almeno 1 anno di esperienza con

Competenze

• Almeno 1 anno di esperienza nella gestione di almeno una soluzione WAF tra F5, Fortinet, Imperva o AWS WAF.
• Protezione di applicazioni e infrastrutture critiche in ambienti enterprise.
• Conoscenza di PCI-DSS, NIS2, GDPR è preferita.
• Buona conoscenza di HTTP/S e protocolli Web.
• Conoscenza di ambienti AWS, Azure o GCP è un plus.

Mansioni

• Gestirai soluzioni Web Application Firewall (WAF) per proteggere applicazioni e infrastrutture.
• Analizzerai traffico HTTP/HTTPS, gestirai certificati SSL/TLS e ottimizzerai le configurazioni di sicurezza.
• Produzione e aggiornamento di documentazione tecnica, playbook e runbook.
• Supporto a Security Assessment, Audit e Compliance rispetto a PCI-DSS/NIS2/DORA/GDPR.
• Collaborerai con team tecnici e di sicurezza in contesti enterprise, con particolare riferimento al Banking e Finance.

Conoscenze

WAF management

Application Security

HTTP/HTTPS analysis

SSL/TLS management

Cloud & on-prem environments

Strumenti

F5

Fortinet

Imperva

Cloud-native WAF

AWS WAF

Descrizione del lavoro

Cerchiamo un Security Engineer specializzato in Web Application Firewall (WAF) e Application Security, con esperienza nella protezione di ambienti enterprise complessi, on-premise, hybrid e cloud.

Retribuzione fino a 33k, commisurata all'esperienza.

Preferibilmente P.iva

Il tuo ruolo

• Gestirai soluzioni Web Application Firewall (WAF) per la protezione di applicazioni e infrastrutture critiche.
• Opererai su tecnologie quali F5, Fortinet, Imperva e Cloud-native WAF, all'interno di ambienti enterprise.
• Supporterai l'analisi delle esigenze di Application Security, contribuendo alla definizione delle policy di sicurezza.
• Collaborerai con team tecnici e di sicurezza in contesti ad alta criticità, con particolare riferimento ai settori Banking e Finance.

Le tue mansioni

• Progettazione, implementazione, configurazione e gestione di soluzioni WAF, incluse signature, custom rules, protezioni DoS/DDoS e sistemi di difesa da bot e minacce applicative.
• Analisi del traffico HTTP/HTTPS, gestione dei certificati SSL/TLS, troubleshooting e ottimizzazione delle configurazioni di sicurezza.
• Produzione e aggiornamento di documentazione tecnica, playbook e runbook, supportando le attività di incident response e knowledge transfer.
• Supporto ad attività di Security Assessment, Audit e Compliance rispetto a framework e normative quali PCI-DSS, NIS2, DORA e GDPR.
• Almeno 1 anno di esperienza nella gestione di almeno una soluzione WAF tra F5, Fortinet, Imperva, AWS WAF o tecnologie equivalenti, preferibilmente in ambienti enterprise o mission-critical.
• Conoscenza approfondita di HTTP/S, SSL/TLS, protocolli Web e configurazione di policy, custom signatures e regole di sicurezza.
• Conoscenza di ambienti AWS, Azure o GCP, strumenti di logging e automazione; costituisce un plus l'esperienza in API Security, Zero Trust e Secure Application Design.
• Buona conoscenza della lingua inglese (B1/B2); costituiscono un plus certificazioni F5, Fortinet, AWS Security, GIAC e conoscenza di ISO 27001, OWASP ASVS e MITRE ATT&CK.
• Collaborazione su progetti di Cyber Security e Application Security in contesti enterprise.