Cloud Network

1 giorno fa

Piedimonte, Lazio, Italia BNL BNP Paribas Tempo pieno

Sei un/a professionista desideroso/a di intraprendere un percorso in un ambiente dinamico e stimolante? BNL BNP Paribas è alla ricerca di talenti come te per rafforzare il nostro team

Siamo alla ricerca di un/una Cloud Network & Security Engineer con skills nelle seguenti aree e tecnologie:

  • Cloud architectural standards and principles
  • Kubernetes, Container
  • Openshift
  • Relational and no-SQL Databases (Oracle, Postgres, MondoDB, SQL Server, Redis)
  • Kafka and event driven architecture
  • DevOps tools, like for ex. Ansible & Python
  • Former infrastructure administration and configuration experience
  • System Scripting (Shell, Python, etc.)
  • Firewalling and Network Policy Troubleshooting (Preferenziale la conoscenza di Illumio), Pod Troubleshooting criterias
  • Former ML modeling and AI/LLM platforms experience
  • Hypervisors and virtualization

E' richiesta esperienza di almeno 5 anni nella gestione di:

  • Sicurezza in ambiente Cloud Architecture:
  • Multi Cloud and Hybrid Cloud
  • IaaS PaaS SaaS
  • Scalability and Resiliency
  • Zero Trust Segmentation
  • Vulnerability Management in Cloud
  • Cloud Networking:
  • Conoscenza completa dei principi e delle pratiche di cloud networking, con esperienza pratica in almeno uno dei principali provider di servizi cloud (ad esempio, Azure, AWS o IBM).
  • Container Orchestration – Orchestration As Code
  • PaaS Workload Exposition
  • Job in PaaS
  • Stateful and Stateless
  • Probes
  • Persistent Volumes
  • Secret Management
  • PaaS Deployment Practices
  • Terraform
  • Terraform lifecycle (plan, apply ecc.)
  • Common issues with IAC and troubleshooting
  • Sono considerate come preferenziali competenze su :
  • Tecnologie di Zero Trust Segmentation
  • Lingua inglese almeno livello B2
  • Expertise in traffic flow analysis e familiarità con sistemi di log management come Elasticsearch
  • Capacità di problem determination e incident response
  • Capacità di creare documentazione progettuale (pianificazione, avanzamenti) e orientamento agli obiettivi
  • Esperienza nell'utilizzo di servizi di rete Cloud tra cui Public IPs, Load Balancers, Virtual Networks, VPCs, GWLB, peering routabile, VWAN, VPN gateways, cloud routers e NGFW.
  • Capacità di analizzare e risolvere problemi complessi relativi alle risorse infrastrutturali e alla distribuzione delle applicazioni.

Cosa farai concretamente?

  • Dovrai saper identificare e gestire anomalie di sicurezza/rete correlate ad ambienti cloud altamente dinamici e in evoluzione.
  • Dovrai saper monitorare log e traffico di rete per identificare attività sospette. In caso di incidente dovrai saper reagire contenendo la minaccia, investigando sulle cause e comunicando, nel rispetto dei processi interni, ai corretti interlocutori.
  • Dovrai saper eseguire valutazioni e audit di sicurezza per identificare i punti deboli della rete e proporre soluzioni, rivedendo periodicamente la postura di sicurezza.
  • Dovrai saper gestire incidenti operativi, richieste di supporto e attività di change infrastrutturali nel rispetto degli SLA dichiarati o della progettualità di riferimento.
  • Dovrai saper coordinare e contribuire in attività tecniche ed organizzative con team internazionali anche fuori orario di lavoro standard.

Il/La professionista che cerchiamo sarà responsabile di:

  • Implementare best practice/blueprints per la protezione degli accessi perimetrali attraverso la partecipazione alla definizione delle policy di sicurezza anche in fase di validazione progettuale.
  • Monitorare le attività in ambito Cloud / Network Security con lo scopo di prevenire accessi non autorizzati e lateral movement.Stabilire e applicare policy per garantire pratiche di sicurezza informatica coerenti con i requisiti aziendali.
  • Collaborare con team cross-funzionali per validare e/o implementare soluzioni integrando reti locali con ambienti cloud.
  • Gestire la revisione delle configurazioni di firewalling o validare le componenti di sicurezza applicative per garantire una comunicazione inter-reti sicura ed eff