Security Engineer con solida esperienza in ambito Security applicativa e più nello specifico nella gestione di soluzioni Web Application Firewall (WAF) su tecnologia F5, Fortinet, Imperva etc., per la protezione di ambienti complessi e critici (on-prem, hybrid e cloud-native) con particolare focus sul settore bancario e finanziario. Responsabilità principali: Progettazione, implementazione e gestione di soluzioni WAF avanzate (es. F5, Fortinet, AWS WAF, ecc.) in contesti enterprise. Analisi delle esigenze di sicurezza applicativa, modellazione delle minacce e definizione di policy su misura. Ottimizzazione di configurazioni WAF: gestione signature, protezione DoS/DDoS, difesa da bot e da minacce mirate. Produzione di documentazione tecnica, playbook e runbook per la gestione operativa e la risposta agli incidenti. Supporto a progetti di audit, assessment di sicurezza e compliance (es. PCI-DSS, NIS2, DORA, GDPR). Attività di knowledge transfer e formazione su tecnologie e best practice di sicurezza. Modalità: full remote. Competenze richieste: Requisiti richiesti: Esperienza comprovata nella gestione di almeno una delle seguenti soluzioni WAF: F5, Fortinet, Imperva, cloud-native WAF. Conoscenza approfondita di HTTP/S, protocolli web, gestione certificati SSL/TLS. Esperienza nella configurazione avanzata di moduli di sicurezza applicativa e nella scrittura di regole custom (es. iRules, custom signatures, policy XML/JSON). Competenze in ambienti cloud (AWS, Azure, GCP) per gli aspetti di Web Application Security. Esperienza in ambienti ad alta criticità (finance, telco, public sector) e su progetti mission-critical. Familiarità con strumenti di automazione e logging. Buona conoscenza della lingua inglese (livello B1/B2). Competenze preferenziali: Certificazioni tecniche (es. F5-CA/CTS, Fortinet NSE, AWS Security Specialty, GIAC, OSWA). Conoscenza di API Security, architetture Zero Trust e principi di Secure Application Design. Esperienza con normative e framework di sicurezza (es. ISO 27001, PSD2, OWASP ASVS, MITRE ATT&CK).
Security Engineer WAF / Application Security • Milan, IT
KA Resources Recruitment sta cercando, per conto di un System Integrator, un Infrastructure Network & Security Engineer.L’azienda é attiva da oltre 30 anni e ha sede a Sesto San Giovanni.Non si acc... Mostra di più
At Bending Spoons, we're striving to build one of the all-time great companies.A company that serves a huge number of customers.A company where team members grow to their full potential.A company t... Mostra di più
In DGS il talento diventa impatto perché entra in progetti reali, dove competenze tecnologiche, visione di business e collaborazione si incontrano per accompagnare aziende e organizzazioni nei loro... Mostra di più
Chi siamo /strong /ppstrongNetgroup S.Cybersecurity /strong che opera dal 1994 a supporto delle più rilevanti realtà nazionali ed internazionali contribuendo alla loro evoluzione tecnologica e comp... Mostra di più
Capgemini Engineering cerca un Cybersecurity Engineer per il Cybersecurity Expertise Center.Entrerai a far parte di progetti di sicurezza e supporterai la delivery per i clienti, collaborando con t... Mostra di più
At Docebo, we’re using AI to change how people learn at work—and we mean actually change it.We’re an AI-powered learning platform that helps organizations create, deliver, and manage training all i... Mostra di più
CYBER SECURITY ENGINEER (L2/L3).In WIIT, società italiana di respiro internazionale quotata al segmento Star, abbiamo scelto di fare la differenza per i nostri clienti.Siamo leader nell’erogazione ... Mostra di più
Snam cerca uno Cyber Security Resilience Specialist per rafforzare le capacità di detection, analysis e risposta agli incidenti in ambienti IT, OT e cloud.Inizia collaborando con il SOC, definendo... Mostra di più
Al fine di rafforzare il servizio Security & Resilience di Capogruppo, Cassa Centrale Banca sta ricercando un profilo.Ufficio Enterprise Security Architecture & Security by Design.La missione dell’... Mostra di più
Ajax Systems is a leading security technology company providing end-to-end solutions for homes and businesses worldwide.The role involves conducting technical seminars, presenting product roadmaps,... Mostra di più
Engineering Srl, Milano, Italia – Consulenza Ibrido – Intervallo 30.MC Engineering è una dinamica società di consulenza informatica con sedi a Torino, Milano, Roma e Bari.Come Network & Cloud Secur... Mostra di più
Il Gruppo EIES, composto da Energent, I&M, Enway e Skienda è una realtà di consulenza e di prodotto consolidata nel mercato delle soluzioni e dei servizi ICT.Ricerchiamo un Security Engineer con es... Mostra di più
DGS /b fornisce servizi e soluzioni di valore in ambito bCyber Security, Digital Solutions e Management Consulting /b.Lo scopo che guida le nostre azioni è il pieno soddisfacimento delle esigenze d... Mostra di più
Siamo una società dinamica, giovane e flessibile che opera da oltre 10 anni nel campo dell'Information & Communication Technology.Offriamo servizi e soluzioni altamente qualificati a partner e Clie... Mostra di più
Un'azienda di cyber security leader in Lombardia cerca un Cyber Security Engineer con esperienza in Netskope per la gestione operativa di architetture di sicurezza cloud.La posizione include suppor... Mostra di più
Overview /h3pAGM Solutions si occupa di studiare ed implementare soluzioni tecnologiche ed innovative offrendo servizi per ICT Governance, ICT Security GDPR Compliance.Siamo un’azienda certificata... Mostra di più
Un'azienda cloud innovativa cerca un Senior Network Engineer con almeno 10 anni di esperienza per gestire architetture di rete e garantire livelli di servizio.Sarai responsabile della progettazione... Mostra di più
Proteggi infrastrutture critiche e garantisci la sicurezza di ambienti complessi! /p pHai esperienza nella gestione di infrastrutture di rete e sicurezza in contesti enterprise e vuoi lavorare su p... Mostra di più
Zimperium® is the world leader in mobile security, purpose-built to protect the modern mobile enterprise.Trusted by leading organizations and governments, our AI-driven platform delivers real-time,... Mostra di più
Michael Page International Italia S.OT Security Consultant per la progettazione di architetture sicure e protezione delle reti critiche in contesti produttivi internazionali.Il candidato ideale avr... Mostra di più
