Cloud Security Engineer
Pubblicato il 10-09-2026 - agap2 Italia in Bergamo
AGAP2 è un gruppo europeo di consulenza ingegneristica parte del gruppo MoOngy. Presente in 14 paesi europei con oltre 8.500 dipendenti abbiamo aperto, da quattro anni, la prima sede italiana a Milano e, vista la continua crescita, stiamo rafforzando e ampliando il nostro team con persone che condividano gli stessi valori della nostra società: AMBIZIONE, DINAMISMO, VOGLIA DI METTERSI IN GIOCO, il tutto in una realtà giovane ed in continua evoluzione, nella quale le relazioni umane sono sempre al primo posto.
Cloud Security Engineer (Microsoft 365 / Azure)
Siamo alla ricerca di un Cloud Security Engineer specializzato nell'ecosistema Microsoft. La risorsa si occuperà esclusivamente della protezione, del monitoraggio e dell'ottimizzazione della sicurezza delle nostre infrastrutture Cloud (M365 e Azure), lavorando in autonomia e collaborando con il team IT aziendale.
Responsabilità e Attività Chiave
- Hardening Infrastrutturale: Configurare e mantenere i livelli di sicurezza per Microsoft 365, Exchange Online, SharePoint e Microsoft Teams.
- Gestione Identità e Accessi (IAM): Progettare e implementare politiche di Accesso Condizionato (Conditional Access) e Multi-Factor Authentication (MFA) tramite Microsoft Entra ID (ex Azure AD).
- Security Monitoring: Monitorare gli avvisi di sicurezza, analizzare gli incidenti e gestire i processi di mitigazione delle minacce in tempo reale.
- Incident Response: Gestire la risposta agli incidenti informatici utilizzando piattaforme SIEM/XDR.
- Data Protection: Configurare politiche di prevenzione della perdita dei dati (DLP) e di classificazione delle informazioni.
?️ Requisiti Tecnici Necessari (Must Have)
- Esperienza minima: Almeno 3-4 anni nel ruolo di Cloud Security Specialist o Cloud Administrator con forte focus sulla sicurezza.
- Piattaforme di Sicurezza Microsoft: Conoscenza approfondita ed esperienza pratica su Microsoft Defender (for Endpoint, for Office 365, for Identity) e Microsoft Sentinel .
- Identity & Cloud:
Ottima conoscenza di Microsoft Entra ID (Azure Active Directory) e delle architetture Cloud Azure.
- Automazione: Capacità di base o avanzata di utilizzare PowerShell per l'automazione di policy di sicurezza e controlli.
Certificazioni Gradite (Nice to Have)
Il possesso di almeno una delle seguenti certificazioni ufficiali Microsoft costituirà un canale preferenziale:
- AZ-500: Microsoft Azure Security Technologies
- SC-200: Microsoft Security Operations Analyst
- SC-300: Microsoft Identity and Access Administrator
- SC-100: Microsoft Cybersecurity Architect
Cosa offriamo?
La retribuzione per questo ruolo è compresa tra 30.000 € e 37.000 €.
La posizione è inquadrata nell’ambito del CCNL Commercio e Terziario applicato dalla nostra società. Il posizionamento all’interno del range sarà definito in base alle competenze tecniche, all’esperienza specifica nel ruolo e agli esiti del processo di selezione, secondo criteri oggettivi e neutri. In presenza di profili con caratteristiche eccezionali rispetto al range indicato, potrà essere valutata una revisione previa approvazione interna
Sono inoltre prevesti:
- Collaborazioni in P.IVA;
- Buoni pasto giornalieri;
- Strumenti di formazione sia per le hard che soft skill;
- Follow-up costanti con il team HR e con il proprio Business Manager;
- Un piano di crescita professionale in un atmosfera dinamico e stimolante.
The world needs you
AGAP2 è un equal opportunities employer: crediamo che tutte le forme di diversità siano fonte di arricchimento reciproco. Ci impegniamo a garantire un ambiente di lavoro inclusivo, nel quale ogni singola risorsa possa apportare un valore unico alla nostra realtà. Pertanto, accogliamo candidature senza distinzione di età, genere, nazionalità, disabilità, orientamento sessuale, religione o stato civile.
Inoltre, teniamo fede ai nostri impegni prestando attenzione alle risorse appartenenti alle categorie protette ai sensi degli articoli 1 e 18 della Legge 68/99.
I dati personali saranno trattati in conformità alle disposizioni contenute nel Regolamento UE 2016/679.