Senior Network Engineer – Fortinet

Ruolo e responsabilità Cerchiamo un Senior Network Engineer con solida esperienza nella progettazione, implementazione e gestione di infrastrutture di sicurezza di rete basate su tecnologie Fortinet e Cisco (ambito firewall), sia on-premise che in ambienti cloud (AWS, GCP, Azure), e su tecnologie di microsegmentazione di rete. La figura sarà inserita all’interno del team Security Network Operations già esistente e si occuperà delle attività descritte di seguito. Attività principali
* Progettazione e implementazione di architetture di sicurezza di rete enterprise (perimetrale, datacenter, cloud)
* Configurazione e gestione avanzata di firewall FortiGate, FortiManager, FortiAnalyzer e componenti dell’ecosistema Fortinet Security Fabric
* Configurazione e gestione di firewall Cisco (es. Cisco Secure Firewall/Firepower-FTD; conoscenza di ASA considerata un plus per ambienti legacy)
* Configurazione e gestione di soluzioni di firewall in ambiente cloud: AWS (es. AWS Network Firewall, Security Groups/NACL avanzati), Azure (es. Azure Firewall), GCP (es. Cloud Firewall / Cloud NGFW)
* Configurazione e gestione di soluzioni di microsegmentazione di rete, quali Akamai Guardicore
* Gestione di VPN site-to-site e client-to-site, segmentazione di rete e politiche di sicurezza perimetrale
* Attività di troubleshooting di secondo/terzo livello su incidenti di rete e sicurezza, anche in ottica di continuità operativa
* Supporto a progetti di migrazione, hardening e ottimizzazione delle infrastrutture di sicurezza esistenti, incluse migrazioni verso o tra ambienti cloud
* Redazione di documentazione tecnica (as-built, runbook, procedure operative)
* Collaborazione con i team di sicurezza per la gestione di eventi e la remediation di vulnerabilità
* Eventuale supporto/mentoring verso figure junior del team Requisiti tecnici
* Esperienza consolidata in ruoli di network/security engineering
* Competenza approfondita su prodotti Fortinet (FortiGate, FortiManager, FortiAnalyzer; costituisce plus la certificazione NSE 4/5/7)
* Competenza approfondita su firewall Cisco (Secure Firewall/Firepower-FTD; plus conoscenza ASA); costituisce plus la certificazione CCNP Security
* Esperienza pratica con soluzioni di firewall/security su almeno uno dei principali cloud provider (AWS, Azure, GCP); è preferibile una copertura su più di un provider
* Conoscenza di soluzioni di microsegmentazione di rete (es. Akamai Guardicore)
* Conoscenza solida di VPN (IPsec, SSL), segmentazione di rete, policy di sicurezza e concetti di zero trust
* Familiarità con strumenti di monitoraggio di rete e practice di logging/SIEM
* Conoscenza dei principali framework di sicurezza (es. NIST, ISO 27001) è un plus, non un requisito vincolante Soft skill
* Capacità di lavorare in autonomia e di gestire priorità in contesti multi-cliente
* Ottime capacità di comunicazione con stakeholder tecnici e non tecnici
* Attitudine al problem solving in condizioni di urgenza (gestione incident) Nice to have
* Esperienza in ambito consulenziale/multi-tenant
* Certificazioni cloud security (es. AWS Certified Security – Specialty, Azure Security Engineer, Google Professional Cloud Security Engineer)
* Esperienza con automazione della configurazione firewall (Ansible, Terraform, API Fortinet/Cisco/cloud provider) Cosa offriamo?
* Contratto di assunzione a Tempo indeterminato con applicazione del CCNL Metalmeccanico Industria.
* Per questa posizione è prevista una fascia retributiva pari a € 40.000
- € 50.000 lordi annui in coerenza con il CCNL applicato, il livello di inquadramento previsto delle griglie di riferimento per il ruolo professionale proposto.
* Il posizionamento all’interno della fascia sarà determinato sulla base di criteri oggettivi e neutrali rispetto al genere, tra cui l’ esperienza maturata e livello delle competenze tecniche rilevanti rispetto al ruolo proposto.
* Ticket Restaurant 7.50€
* Smart Working L’offerta è rivolta a candidati di entrambi i sessi (L.903⁄77 – L.125⁄91). Spindox promuove un ambiente di lavoro inclusivo e assicura pari opportunità di impiego a tutte le persone, indipendentemente da genere, età, nazionalità, cultura, orientamento personale o credo.