Microsoft Security

Overview

Hexywave è un'azienda specializzata in soluzioni Microsoft, cybersecurity e gestione di infrastrutture IT complesse. Supportiamo i nostri clienti nell'adozione di tecnologie cloud e ibride, con un forte focus sulla protezione delle identità, sicurezza dei dati e resilienza delle infrastrutture.

Ruolo

Come Microsoft Security & Infrastructure Specialist, sarai responsabile della gestione, protezione e ottimizzazione delle piattaforme Microsoft, sia on-premises che cloud. Ti occuperai della sicurezza di Active Directory, della gestione di Entra ID e dei servizi di Microsoft 365, inclusi Exchange Online, SharePoint Online e Teams. Il tuo obiettivo sarà garantire la sicurezza, la continuità operativa e l'ottimizzazione delle soluzioni Microsoft in ambienti enterprise.

Responsabilità principali

• Active Directory Security: progettazione, gestione e messa in sicurezza di infrastrutture Windows AD (AD DS, AD CS, AD FS, GPO, DNS, DHCP, repliche e trust).
• Gestione Entra ID (Azure AD): configurazione e manutenzione di identità ibride e Single Sign-On, policy di Conditional Access, MFA e protezione delle credenziali.
• Microsoft 365 Security & Administration: gestione delle licenze, configurazione dei tenant e implementazione delle best practice di sicurezza. Configurazione di Defender.
• Exchange Online: amministrazione dei flussi di posta, configurazione di regole di protezione, DKIM, DMARC, SPF, auditing e monitoraggio delle mailbox.
• SharePoint Online & Teams: configurazione, gestione permessi, protezione dei dati e supporto all'adozione della collaborazione sicura.
• Defender for Identity & Security Tools: implementazione di strumenti di protezione, analisi di vulnerabilità, gestione incidenti e piani di remediation.
• Business Continuity & Disaster Recovery: progettazione e gestione di soluzioni per la resilienza dei servizi Microsoft.
• Collaborazione cross-team con IT, SOC e stakeholder per identificare criticità e implementare strategie di sicurezza avanzata.

Requisiti

Esperienza

• 3+ anni di esperienza nella gestione e sicurezza di infrastrutture Microsoft enterprise.

Hard Skills

• Conoscenza approfondita di Windows Server e Active Directory (AD DS, AD FS, AD CS, GPO, DNS, DHCP).
• Esperienza con Microsoft Entra ID (Azure AD): MFA, Conditional Access, Identity Protection.
• Amministrazione avanzata di Microsoft 365: Exchange Online, SharePoint Online, Teams, OneDrive.
• Competenze di hardening e protezione delle identità (Defender for Identity, Entra Password Protection).
• Conoscenza delle best practice di sicurezza su IAM, cloud security e data protection.
• Esperienza con strumenti di monitoring, auditing e gestione delle vulnerabilità.

Certificazioni preferenziali (non essenziali al fine della selezione)

• Microsoft Certified: Identity and Access Administrator Associate (SC-300)
• Microsoft Certified: Security Operations Analyst Associate (SC-200)
• Microsoft 365 Certified: Messaging Administrator Associate (MS-203)
• Microsoft Certified: Azure Solutions Architect / Administrator (plus)

Soft Skills

• Capacità di comunicare in modo chiaro con team tecnici e stakeholder.
• Approccio analitico e orientato al problem solving.
• Attitudine alla formazione continua e all\'aggiornamento costante.
• Buona conoscenza della lingua inglese scritta e parlata.