Cloud security engineer

Prisma è una azienda leader nel settore ICT, Digital Marketing, Cyber Security, Quality Assurance & Testing, operando attraverso sette sedi localizzate in tutta Italia e contando oltre 200 professionisti con elevata seniority e certificati sulle tecnologie più innovative sul mercato. La sinergia tra le solide partnership con le soluzioni tecnologiche internazionali più all’avanguardia, e le elevate competenze del team di professionisti nel traguardare progetti complessi per clienti di livello Enterprise, la rendono una delle aziende leader e in più rapida crescita in Italia.Sei appassionato/a del mondo ICT e hai una forte inclinazione per la gestione e ottimizzazione di sistemi informatici? Ti entusiasma comprendere a fondo le esigenze di un progetto per implementare soluzioni su misura? In Prisma abbiamo bisogno di te per rafforzare la nostra Delivery e garantire la migliore soluzione possibile per i nostri ClientiPer un nostro importante cliente, siamo alla ricerca di un/unaCloud Security Engineerdà inserire in un contesto dinamico e ad alto contenuto tecnologico.Con chi lavorerai e di cosa ti occuperaiDev Sec Ops e Automazione:Collaborerai con i team Dev Ops per progettare e definire le pipeline CI/CD, inserendo gli strumenti nella catena di controllo di qualità e sicurezza abilitando un approccio “security by design”.Cloud Security Posture Management:Gestirai la sicurezza su piattaformeAzureeAWS, implementando e monitorando tramite Azure Monitor,identity, e configurazioni sicurezza (IAM, Policy, Defender for Cloud, Guard Duty).Kubernetes Security:configurazione e gestione di clusterKubernetes(AKS, EKS), configurando RBAC, Network Policies, Pod Security Standards e Secrets e config maps.Monitoring e Incident Response:Utilizzerai strumenti di monitoraggio e SIEM (Data Dog, Cloud Watch, Azure Monitor, Sentinel) per individuare e gestire eventi e vulnerabilità.Assessment e Audit:Parteciperai a valutazioni di sicurezza, gap analysis e audit tecnici su ambienti cloud e containerizzati. Supporto all’Implementazione Tecnologica:Collaborerai all’introduzione di nuove tecnologie e framework di sicurezza cloud-native per potenziare la postura di sicurezza aziendale.Requisiti richiestiEsperienza pregressa in ruoli diCloud Security Engineer,Dev Sec Ops EngineeroCloud Architect con focus sicurezza.Solida conoscenza diKubernetese dei principali strumenti di orchestrazione e sicurezza container (Helm, Istio, Kyverno, OPA Gatekeeper).Esperienza nell’uso diCI/CD pipelines(Jenkins, Git Lab CI, Azure Dev Ops, Git Hub Actions) e strumenti di automazione ( Terraform,Ansible).Conoscenza operativa diAzure(IAM, Defender for Cloud, Policy, Key Vault, AKS) eAWS(IAM, Guard Duty, Config, Cloud Trail, EKS).Conoscenze dilinguaggi di scripting(Python, Bash, Power Shell) e dei principalisistemi operativi(Linux/Unix, Windows).Esperienza nell’utilizzo di strumenti dimonitoraggio e logging(Data Dog, Prometheus, Grafana, ELK).Buona conoscenza di gestione e configurazione di DB in modalita Iaa S, Paa S, particolare Postgres SQL, Mongo DB, SQLServer. MYsql, Maria DB, Cassandra. Conoscenza di sistemi di gestione logging ì log Tash, ELK e strumenti di rappresentazzione dei dati Grafana. Buone capacità analitiche e di comunicazione, con attitudine alla redazione di report tecnici e alla collaborazione con team multidisciplinari.Requisiti preferenziali(Nice to Have)Esperienza con strumenti diCSPM,CWPPoDev Sec Ops(Prisma Cloud, Snyk, Aqua, Trivy, Checkov).Conoscenza di architetturemulti-cloudohybrid cloud.Familiarità con soluzioni disegreti e gestione chiavi(Hashi Corp Vault, AWS KMS, Azure Key Vault).Conoscenze suservice meshe tecniche didokerizzazione delle immagini e artefattiAttitudine al problem solving, autonomia decisionale e capacità di lavorare sotto pressione. Predisposizione al lavoro di gruppo e alla condivisione di conoscenze in contesti dinamici e tecnologicamente avanzati.Cosa offriamo: RAL (35k-43k, in base alla reale seniority); Certificazioni tecniche e formazione continua; Premialità semestrale e/o annuale; Ticket Restaurant: 20 fissi mensili Iter di Selezione: 1. Colloquio motivazionale con HR per condividere insieme alcune prime informazioni importanti che devi sapere sull’azienda e sul ruolo. 2. Colloquio di approfondimento tecnico che coinvolgerà il Manager del Team per entrare nel merito delle attività e dei progetti. I candidati interessati possono inviare il CV aggiornato in formato.doc, rilasciando specifica autorizzazione al trattamento dei dati personali. Ai sensi della normativa vigente l'offerta di lavoro si intende estesa ad entrambi i sessi ex L 903/77 e 125/91, e a persone di tutte le età e tutte le nazionalità ai sensi dei decreti legislativi 215/03 e 216/03