Security Engineer
Pubblicato il 06-09-2026 - Esprimo S. R. L. in Malepasso
ESPRIMO Srl, società di consulenza informatica che opera dal 2002 su tutto il territorio nazionale ed internazionale, a supporto delle imprese, si colloca nel settore dell'Information Technology proponendosi come obiettivo quello di fornire una vasta gamma di prodotti, servizi e soluzioni nelle aree più strategiche per l'impresa, come: Infrastrutture IT, Content Management, ERP, Business Intelligence, CRM, Web Applications, è alla ricerca di n° 1:
Per il seguente ruolo potrebbero essere richieste diverse soft skill ed esperienze. La preghiamo di consultare attentamente la panoramica riportata di seguito.
Security Engineer
con solida esperienza in ambito Security applicativa e più nello specifico nella gestione di soluzioni Web Application Firewall (WAF) su tecnologia F5, Fortinet, Imperva, per la protezione di ambienti complessi e critici (on-prem, hybrid e cloud-native) con particolare focus sul settore bancario e finanziario.
Responsabilità principali:
- Progettazione, implementazione e gestione di soluzioni WAF avanzate (es. F5, Fortinet, AWS WAF) in contesti enterprise;
- Analisi delle esigenze di sicurezza applicativa, modellazione delle minacce e definizione di policy su misura;
- Ottimizzazione di configurazioni WAF: gestione signature, protezione DoS/DDoS, difesa da bot e da minacce mirate;
- Produzione di documentazione tecnica, playbook e runbook per la gestione operativa e la risposta agli incidenti;
- Supporto a progetti di audit,
assessment di sicurezza e compliance (es. PCI-DSS, NIS2, DORA, GDPR);
- Attività di knowledge transfer e formazione su tecnologie e best practice di sicurezza.
Requisiti richiesti:
- Esperienza di almeno 2/3 anni nella gestione di almeno una delle seguenti soluzioni WAF F5, Fortinet, Imperva, Cloud-native WAF);
- Conoscenza approfondita di HTTP/S, protocolli web, gestione certificati SSL/TLS;
- Esperienza nella configurazione avanzata di moduli di sicurezza applicativa e nella scrittura di regole custom (es. iRules, custom signatures, policy XML/JSON);
- Competenze in ambienti cloud (AWS, Azure, GCP) per gli aspetti di Web Application Security;
- Esperienza in ambienti ad alta criticità (finance, telco, public sector) e su progetti mission-critical;
- Familiarità con strumenti di automazione e logging;
- Buona conoscenza della lingua inglese (livello B1/B2).
Modalità di lavoro: Remoto
Si offre un inserimento in un contesto stimolante e originale, con grandi prospettive di crescita professionale e una retribuzione commisurata all'esperienza. xysqume
Si richiede l'invio di Curricula rispondenti al profilo della posizione aperta, verranno presi in considerazione solo quelli effettivamente in possesso dei requisiti sopraindicati.
La ricerca è rivolta ad entrambi i sessi (L.903/77). Inviare dettagliato curriculum vitae, con l'autorizzazione al trattamento dei dati personali secondo la Legge196/2003.