Microsoft Security & Infrastructure Specialist

Microsoft Security & Infrastructure Specialist

Hexywave è un’azienda specializzata in soluzioni Microsoft, cybersecurity e gestione di infrastrutture IT complesse. Supportiamo i nostri clienti nell’adozione di tecnologie cloud e ibride, con un forte focus sulla protezione delle identità, sicurezza dei dati e resilienza delle infrastrutture.

Responsibilities

• Progettazione, gestione e messa in sicurezza di infrastrutture Windows AD (AD DS, AD CS, AD FS, GPO, DNS, DHCP, repliche e trust).
• Gestione di Entra ID (Azure AD): configurazione e manutenzione di identità ibride, Single Sign-On, policy di Conditional Access, MFA e protezione delle credenziali.
• Amministrazione Microsoft 365: licenze, tenant, best practice di sicurezza e configurazione di Defender.
• Exchange Online: amministrazione, configurazione regole di protezione, DKIM, DMARC, SPF, auditing e monitoraggio delle mailbox.
• SharePoint Online & Teams: configurazione, gestione permessi, protezione dei dati e supporto all’adozione della collaborazione sicura.
• Implementazione di Defender for Identity e altri strumenti di protezione: analisi vulnerabilità, gestione incidenti e piani di remediation.
• Progettazione e gestione di soluzioni Business Continuity & Disaster Recovery per la resilienza dei servizi Microsoft.
• Collaborazione cross‑team con IT, SOC e stakeholder per identificare criticità e implementare strategie di sicurezza avanzata.

Qualifications

• 3+ anni di esperienza nella gestione e sicurezza di infrastrutture Microsoft.
• Conoscenza approfondita di Windows Server e Active Directory (AD DS, AD FS, AD CS, GPO, DNS, DHCP).
• Esperienza con Microsoft Entra ID (Azure AD): MFA, Conditional Access, Identity Protection.
• Amministrazione avanzata di Microsoft 365: Exchange Online, SharePoint Online, Teams, OneDrive.
• Competenze di hardening e protezione delle identità (Defender for Identity, Entra Password Protection).
• Conoscenza delle best practice di sicurezza su IAM, cloud security e data protection.
• Esperienza con strumenti di monitoring, auditing e gestione delle vulnerabilità.

Preferred Certifications

• Microsoft Certified: Identity and Access Administrator Associate (SC-300)
• Microsoft Certified: Security Operations Analyst Associate (SC-200)
• Microsoft Certified: Messaging Administrator Associate (MS-203)
• Microsoft Certified: Azure Solutions Architect / Administrator (plus)

Soft Skills

• Capacità di comunicare in modo chiaro con team tecnici e stakeholder.
• Approccio analitico e orientato al problem solving.
• Attitudine alla formazione continua e all’aggiornamento costante.
• Buona conoscenza della lingua inglese scritta e parlata.

Employment type

Full‑time