Network & application security senior supervisor
Pubblicato il 03-09-2026 - Lottomatica Technology & Operations in Roma
Responsabilità principali (Italiano) Supervisione e gestione delle piattaforme di sicurezza perimetrale e applicativa WAF. Definizione e tuning di policy di sicurezza (whitelist, rate limiting, bot mitigation). Analisi e mitigazione di attacchi applicativi (es. brute force, Do S, injection). Coordinamento con SOC, Network Engineering, Dev e Application teams. Partecipazione a CAB e gestione change critici. Interfaccia tecnica verso stakeholder e management. Supporto alla definizione di standard e best practice di sicurezza.
Gestione e coordinamento del team tecnico. Prioritizzazione attività e workload. Gestione escalation e situazioni critiche. Coordinamento multi-team in contesti complessi.
Main Responsibilities (English) Supervision and management of perimeter and application security platforms (WAF). Definition and optimization of security policies (whitelisting, rate limiting, bot mitigation). Analysis and mitigation of application attacks (e.g., brute force, Do S, injection). Coordination with SOC, Network Engineering, Dev and Application teams.
Participation in CABs and critical change management. Technical interface with stakeholders and management. Support in defining security standards and best practices.
Management and coordination of the technical team. Prioritization of activities and workloads. Management of escalations and critical situations. Multi-team coordination in complex contexts. Requisiti (Italiano) Almeno 5 anni di esperienza in Cyber Security, WAF e Application Security. Conoscenza dei principali strumenti/processi in uso nei Security Operation Center. Esperienza nella gestione operativa di sistemi WAF (acconoscenza delle tecnologie Akamai ed F5). Conoscenza dei sistemi Windows e Linux.
Conoscenza approfondita degli aspetti di network security e di sicurezza informatica. Conoscenza delle principali metodologie e tecniche di Red Teaming. Conoscenza dei principali framework di sicurezza applicativa (es. OWASP, MITRE). Doti relazionali e predi