FORTINET & WEB APPLICATION FIREWALL SPECIALIST
Pubblicato il 13-08-2026 - 365 Gradi in Thiene
Il nostro cliente è una società di consulenza informatica, system integrator, a servizio di aziende private e pubbliche, offre servizi e progetti ad hoc per i propri clienti. Composta da oltre 95 risorse è una realtà giovane, dinamica, appassionata al mondo dell'informatica e in continua crescita ed evoluzione lato tecnologico.
L'azienda pone al centro dell'organizzazione la persona, valorizzando differenti background, esperienze e competenze, offrendo piani di sviluppo professionali tesi alla valorizzazione delle conoscenze e skills personali.
Ricerchiamo un/a Fortinet & Waf Specialist che si occuperà del design, della delivery e del supporto di soluzioni di sicurezza perimetrale ed applicativa (WAF) per i nostri clienti. Lavorerà sia in fase progettuale che nella gestione dei servizi IT continui.
Responsabilità Principali
- System Integration: Progettare e implementare architetture di rete sicure basate su tecnologia Fortinet (FortiGate, SD-WAN, Security Fabric) presso i clienti.
- Application Protection: Configurare e ottimizzare Web Application Firewall (WAF)
per la messa in sicurezza di portali web, e-commerce e API dei clienti.
- Consulenza Tecnica: Valutare i rischi di sicurezza dei clienti e tradurre i requisiti di business in solide policy di sicurezza di livello 4 e livello 7.
- Tuning & Mitigazione: Analizzare il traffico web applicativo per eliminare falsi positivi e bloccare minacce reali (OWASP Top 10, attacchi bot, DDoS).
- Supporto & Troubleshooting: Fornire supporto di secondo/terzo livello per la risoluzione di incidenti complessi sulle infrastrutture di sicurezza installate.
Requisiti Tecnici
- Certificazioni Fortinet: Possesso di certificazioni attive dell'ecosistema Fortinet (es. soluzioni equivalenti ai percorsi ex NSE 4, 5, 7 o i nuovi profili Fortinet Certified Professional/Expert).
- Competenze WAF: Esperienza pratica su appliance o servizi cloud WAF (es. FortiWeb, Cloudflare, AWS WAF, F5 XC) per la mitigazione di attacchi applicativi.
- Ne