Junior Security Engineer – WAF (Full remote)
Pubblicato il 07-09-2026 - agap2 Italia in Prato
pSecurity Engineer – WAF / Application Security | Full Remote /ppCerchiamo un bSecurity Engineer specializzato in Web Application Firewall (WAF) e Application Security /b, con esperienza nella protezione di ambienti enterprise complessi, on-premise, hybrid e cloud. /ppbr/ppModalità FULL REMOTE /ppRetribuzione fino a 33k, commisurata all'esperienza. /ppbr/ppIl tuo ruolo /pulliGestirai soluzioni bWeb Application Firewall (WAF) /b per la protezione di applicazioni e infrastrutture critiche. /liliOpererai su tecnologie quali bF5, Fortinet, Imperva e Cloud-native WAF /b, all'interno di ambienti enterprise. /liliSupporterai l'analisi delle esigenze di bApplication Security /b, contribuendo alla definizione delle policy di sicurezza. /liliCollaborerai con team tecnici e di sicurezza in contesti ad alta criticità, con particolare riferimento ai settori bBanking e Finance /b. /li /ulpbr/ppLe tue mansioni /pulliProgettazione, implementazione, configurazione e gestione di soluzioni bWAF /b, incluse signature, custom rules, protezioni DoS/DDoS e sistemi di difesa da bot e minacce applicative. /liliAnalisi del traffico bHTTP/HTTPS /b, gestione dei certificati bSSL/TLS /b, troubleshooting e ottimizzazione delle configurazioni di sicurezza.
/liliProduzione e aggiornamento di bdocumentazione tecnica, playbook e runbook /b, supportando le attività di incident response e knowledge transfer. /liliSupporto ad attività di bSecurity Assessment, Audit e Compliance /b rispetto a framework e normative quali PCI-DSS, NIS2, DORA e GDPR. /li /ulpbr/ppI requisiti /pulliAlmeno 1 anno di esperienza nella gestione di almeno una soluzione WAF tra bF5, Fortinet, Imperva, AWS WAF o tecnologie equivalenti /b, preferibilmente in ambienti enterprise o mission-critical. /liliConoscenza approfondita di bHTTP/S, SSL/TLS, protocolli Web /b e configurazione di policy, custom signatures e regole di sicurezza. /liliConoscenza di ambienti bAWS, Azure o GCP /b, strumenti di logging e automazione; costituisce un plus l'esperienza in bAPI Security, Zero Trust e Secure Application Design /b. /liliBuona conoscenza della lingua inglese (bB1/B2 /b); costituiscono un plus certificazioni F5, Fortinet, AWS Security, GIAC e conoscenza di bISO 27001, OWASP ASVS e MITRE ATTCK /b. /li /ulpbr/ppCosa offriamo /pulliCollaborazione su progetti di bCyber Security e Application Security /b in contesti enterprise. /liliModalità di lavoro bFull Remote /b. /li /ulpbr/p