Security Engineer – WAF / Application Security

Vedi l’offerta su Go Lavoro: golavoro.it/annuncio-lavoro/7r7eud

pbChi siamo? /b /ppSiamo una solida società elvetica in forte crescita, presente nel mondo ICT dal 2008. Sviluppiamo e offriamo servizi e soluzioni altamente qualificati per partner e Clienti di livello Enterprise. /ppbr/ppbCom’è lavorare in Codeway? /b /ppSiamo persone dinamiche, giovani e flessibili. /ppVogliamo che le risorse siano al centro della struttura ed è per questo che cerchiamo di garantire un adeguato bilanciamento tra vita privata e lavorativa. /ppI nostri ingredienti vincenti sono: la passione per quello che facciamo, la professionalità con cui affrontiamo le sfide che ogni giorno ci propongono e la preparazione continua a cui ci sottoponiamo. /ppbr/ppbCosa ti offriamo /b /pulliContratto elvetico a tempo indeterminato sin da subito /liliTrattamento economico competitivo rispetto al mercato /liliBenefit aziendali /liliPiani di sviluppo e di crescita personalizzati, con possibilità di inserimento su progetti stimolanti e innovativi. /li /ulpbr/ppbRequisiti richiesti: /b /ppbr/pulliEsperienza comprovata nella gestione di almeno una delle principali soluzioni WAF, preferibilmente F5, Fortinet, Imperva o soluzioni cloud-native. /liliConoscenza approfondita di HTTP/S, protocolli web e gestione dei certificati SSL/TLS. /liliEsperienza nella configurazione avanzata di moduli di Application Security e nella definizione di regole custom. /liliConoscenza degli aspetti di Web Application Security in ambienti cloud, preferibilmente AWS, Azure e/o GCP. /liliEsperienza maturata in contesti ad alta criticità, preferibilmente finance, banking, telco o public sector, e su progetti mission-critical. /liliFamiliarità con strumenti di automazione, monitoring e logging. /liliBuona conoscenza della lingua inglese, indicativamente livello B1/B2. /li /ulpbr/ppCostituiscono un plus: /ppbr/pulliCertificazioni tecniche in ambito Security/WAF,



quali F5-CA/CTS, Fortinet NSE, AWS Security Specialty, GIAC, OSWA. /liliConoscenza di API Security, architetture Zero Trust e principi di Secure Application Design. /liliConoscenza di framework e normative di sicurezza quali ISO 27001, PSD2, OWASP ASVS e MITRE ATTCK. /liliEsperienza con soluzioni di automazione e gestione della configurazione in ambito Security. /li /ulpbr/ppbResponsabilità /b /ppbr/pulliProgettare, implementare e gestire soluzioni WAF avanzate in contesti enterprise, utilizzando tecnologie quali F5, Fortinet, Imperva, AWS WAF e analoghe. /liliAnalizzare i requisiti di sicurezza applicativa, effettuare attività di threat modeling e definire policy di protezione personalizzate. /liliOttimizzare le configurazioni WAF attraverso la gestione di signature, policy e regole custom, con particolare attenzione alla protezione da DoS/DDoS, bot e minacce mirate. /liliGestire e sviluppare configurazioni avanzate e regole custom, ad esempio iRules, custom signatures e policy XML/JSON. /liliProdurre e mantenere documentazione tecnica, playbook e runbook per la gestione operativa e la risposta agli incidenti. /liliSupportare attività di security assessment, audit e compliance, in relazione a framework e normative quali PCI-DSS, NIS2, DORA e GDPR. /liliCollaborare con i team IT, Security e Application per la gestione di ambienti mission-critical. /liliContribuire alle attività di knowledge transfer e formazione, condividendo best practice e competenze sulle tecnologie di sicurezza applicativa. /li /ulpbr/ppbr/ppbr/ppbModalità di lavoro /b: /ppFull remote /ppbr/ppbLa selezione: /b /ppColloquio conoscitivo interno + colloquio tecnico /ppbSe vuoi far parte del team e sei curioso di conoscere Codeway, iscriviti all'annuncio. /b bTi aspettiamo! /b /ppIl presente annuncio si rivolge ai candidati di ambo i sessi (L. 198/2006). /p

Vedi l’offerta su Go Lavoro: golavoro.it/annuncio-lavoro/7r7eud