Security Engineer – WAF
Pubblicato il 09-09-2026 - CODEWAY in Pisa
Chi siamo?
Siamo una solida società elvetica in resistente crescita, presente nel mondo ICT dal 2008. Sviluppiamo e offriamo servizi e soluzioni altamente qualificati per partner e Clienti di livello Enterprise.
Com’è lavorare in Codeway?
Siamo persone dinamiche, giovani e flessibili.
Vogliamo che le risorse siano al centro della struttura ed è per questo che cerchiamo di garantire un adeguato bilanciamento tra vita privata e lavorativa.
I nostri ingredienti vincenti sono: la passione per quello che facciamo, la professionalità con cui affrontiamo le sfide che ogni giorno ci propongono e la preparazione continua a cui ci sottoponiamo.
Cosa ti offriamo
- Contratto elvetico a tempo indeterminato sin da subito
- Trattamento economico competitivo rispetto al mercato
- Benefit aziendali
- Piani di sviluppo e di crescita personalizzati, con opportunità di inserimento su progetti stimolanti e innovativi.
Requisiti richiesti:
- Esperienza comprovata nella gestione di almeno una delle principali soluzioni WAF, preferibilmente F5, Fortinet, Imperva o soluzioni cloud-native.
- Conoscenza approfondita di HTTP/S, protocolli web e gestione dei certificati SSL/TLS.
- Esperienza nella configurazione avanzata di moduli di Application Security e nella definizione di regole custom.
- Conoscenza degli aspetti di Web Application Security in ambienti cloud, preferibilmente AWS, Azure e/o GCP.
- Esperienza maturata in contesti ad alta criticità, preferibilmente finance, banking, telco o public sector, e su progetti mission-critical.
- Familiarità con strumenti di automazione, monitoring e logging.
- Buona conoscenza della lingua inglese, indicativamente livello B1/B2.
Costituiscono un plus:
- Certificazioni tecniche in ambito Security/WAF, quali F5-CA/CTS, Fortinet NSE, AWS Security Specialty, GIAC, OSWA.
- Conoscenza di API Security, architetture Zero Trust e principi di Secure Application Design.
- Conoscenza di framework e normative di sicurezza quali ISO 27001, PSD2, OWASP ASVS e MITRE