Network & Application Security Senior Supervisor

Siamo il Gruppo Lottomatica, leader nel settore del gioco regolamentato in Italia e uno dei maggiori operatori europei, in tutte le aree di attività: scommesse sportive, gioco online e macchine da intrattenimento. Offriamo ai nostri clienti esperienze di gioco sicure e di qualità, attraverso tutti i canali, ponendo la responsabilità e la sostenibilità al centro del business.

Essere in Lottomatica è molto più che far parte di un'azienda: significa contribuire a un progetto imprenditoriale grande e responsabile.

• Supervisione e gestione delle piattaforme di sicurezza perimetrale e applicativa WAF
• Definizione e tuning di policy di sicurezza (whitelist, rate limiting, bot mitigation)
• Analisi e mitigazione attacchi applicativi (es. brute force, DoS, injection)

• Coordinamento con:
  • SOC
  • Network Engineering
  • Dev e Application team
• Partecipazione a CAB e gestione change critici
• Interfaccia tecnica verso stakeholder e management
• Supporto alla definizione di standard e best practice di sicurezza
• Gestione e coordinamento team tecnico
• Prioritizzazione attività e workload
• Gestione escalation e situazioni critiche
• Coordinamento multi-team in contesti complessi

• Competenze maturate in ambito Cyber Security ed esperienza pregressa in ambito WAF ed in generale Application security di almeno 5 anni
• Conoscenza dei principali strumenti/processi in uso nei Security Operation Center
• Esperienza nella gestione operativa di sistemi WAF (conoscenza delle tecnologie Akamai ed F5)
• Conoscenza dei sistemi Windows e Linux
• Conoscenza approfondita degli aspetti di network security
• Conoscenza approfondita delle tematiche di sicurezza informatica
• Conoscenza delle principali metodologie e tecniche di Red Teaming
• Conoscenza dei principali framework di sicurezza applicativa (Es. OWASP, MITRE)
• Doti relazionali e predisposizione al lavoro di gruppo in contesti dinamici
• Passione per la sicurezza informatica

• Opportunità di lavorare nella più grande azienda di scommesse e giochi in Italia e una delle più grandi al mondo
• Lavorare in un ambiente molto dinamico e migliorare le proprie competenze acquisendone di nuove
• Essere sfidati a fornire soluzioni d'impatto per grandi organizzazioni e avere un impatto diretto sui loro dipendenti
• Possibilità di partecipare a progetti di beneficenza, legalità e responsabilità attraverso l'impegno in Fondazione Lottomatica
• Un modello di DNA aziendale definito in cui Inclusione, Valore della Diversità, Eccellenza e Collaborazione sono i pilastri
• Far parte dell'azienda numero uno al mondo nel settore per impegno ESG
• Eccellenti opportunità di crescita

• Contratto a tempo indeterminato e opportunità di lavoro ibrido
• Formazione continua su hard e soft skills
• Retribuzione annua lorda commisurata all'esperienza (60k - 63k)

Lottomatica attua una politica che garantisce pari opportunità e promuove diversità e inclusione, contro ogni forma di discriminazione. In Lottomatica crediamo che ogni persona sia unica e consideriamo la diversity come una fonte di arricchimento personale e organizzativo. Ci impegniamo ogni giorno affinché il nostro sia un ambiente aperto, sicuro e inclusivo, dove ogni persona possa essere pienamente se stessa indipendentemente da genere, religione, sesso, età, etnia, nazionalità, disabilità, stato civile o orientamento sessuale.

We are the Lottomatica Group, leader in regulated gaming in Italy and one of the largest European operators across all business areas: sports betting, online gaming, and amusement machines. We provide our customers with safe and high-quality gaming experiences through all channels, placing responsibility and sustainability at the core of our business. Being part of Lottomatica is much more than joining a company: it means contributing to a great and responsible entrepreneurial project.

• Supervision and management of perimeter and application security platforms (WAF)
• Definition and optimization of security policies (whitelisting, rate limiting, bot mitigation)
• Analysis and mitigation of application attacks (e.g., brute force, DoS, injection)

• Coordination with:
  • SOC
  • Network Engineering
  • Dev and Application teams
• Participation in CABs and critical change management
• Technical interface with stakeholders