Security Engineer

13 ore fa

Milano, Lombardia, Italia Gielle Informatica S.R.L. Tempo pieno

Gielle Informatica Srl, società di consulenza informatica da oltre 40 anni, che vanta una lunga esperienza nella ricerca e nella selezione di personale ICT, ricerca per proprio cliente un/una Security Engineer – WAF / Application Security Full remote Ricerchiamo un Security Engineer con solida esperienza in ambito Security applicativa e più nello specifico nella gestione di soluzioni Web Application Firewall (WAF) su tecnologia F5, Fortinet, Imperva etc., per la protezione di ambienti complessi e critici (on-prem, hybrid e cloud-native) con particolare focus sul settore bancario e finanziario. Responsabilità principali Progettazione, implementazione e gestione di soluzioni WAF avanzate (es. F5, Fortinet, AWS WAF, ecc.) in contesti enterprise; Analisi delle esigenze di sicurezza applicativa, modellazione delle minacce e definizione di policy su misura; Ottimizzazione di configurazioni WAF: gestione signature, protezione DoS/DDoS, difesa da bot e da minacce mirate; Produzione di documentazione tecnica, playbook e runbook per la gestione operativa e la risposta agli incidenti; Supporto a progetti di audit, assessment di sicurezza e compliance (es. PCI-DSS, NIS2, DORA, GDPR); Attività di knowledge transfer e formazione su tecnologie e best practice di sicurezza. Requisiti richiesti Esperienza comprovata nella gestione di almeno una delle seguenti soluzioni WAF: F5, Fortinet, Imperva, Cloud-native WAF ; Conoscenza approfondita di protocolli web, gestione certificati SSL/TLS; Esperienza nella configurazione avanzata di moduli di sicurezza applicativa e nella scrittura di regole custom (es. iRules, custom signatures, policy XML/JSON); Competenze in ambienti cloud (AWS, Azure, GCP) per gli aspetti di Web Application Security; Esperienza in ambienti ad alta criticità (finance, telco, public sector) e su progetti mission-critical; Familiarità con strumenti di automazione e logging; Buona conoscenza della lingua inglese (livello B1/B2). Competenze preferenziali Certificazioni tecniche (es. F5-CA/CTS, Fortinet NSE, AWS Security Specialty, GIAC, OSWA); Conoscenza di API Security, architetture Zero Trust e principi di Secure Application Design; Esperienza con normative e framework di sicurezza (es. ISO *, PSD2, OWASP ASVS, MITRE ATT&CK). Dettagli della posizione Modalità: Full Remote Visibilità: lunga Tipologia di collaborazione: Partita IVA Tariffa: sarà concordata in base all'esperienza e competenze del candidato. Range * €/gg Ai sensi del D.
Lgs.
*
* e dell'art. 13 del GDPR (Regolamento UE
**), i candidati sono invitati a prendere visione dell'informativa sul trattamento dei dati personali. La ricerca è rivolta a candidati di entrambi i sessi (L.** e L.**), nonché a persone di tutte le età e nazionalità, ai sensi dei D.
Lgs. ** e **. Gli interessati sono invitati a inviare il proprio CV aggiornato e citando il riferimento: ANN**