Waf Security Engineer (Full Remote)
Pubblicato il 12-09-2026 - agap2 Italia in Caserta
pWAF / Application Security | Full Remote /ppCerchiamo un bSecurity Engineer specializzato in Web Application Firewall (WAF) e Application Security /b, con esperienza nella protezione di ambienti enterprise complessi, on-premise, hybrid e cloud.
/ppbr/ppModalità FULL REMOTE /ppRetribuzione fino a 33k, commisurata all'esperienza.
/ppPreferibilmente P.iva /ppbr/ppIl tuo ruolo /pulliGestirai soluzioni bWeb Application Firewall (WAF) /b per la protezione di applicazioni e infrastrutture critiche.
/liliOpererai su tecnologie quali bF5, Fortinet, Imperva e Cloud-native WAF /b, all'interno di ambienti enterprise.
/liliSupporterai l'analisi delle esigenze di bApplication Security /b, contribuendo alla definizione delle policy di sicurezza.
/liliCollaborerai con team tecnici e di sicurezza in contesti ad alta criticità, con particolare riferimento ai settori bBanking e Finance /b.
/li /ulpbr/ppLe tue mansioni /pulliProgettazione, implementazione, configurazione e gestione di soluzioni bWAF /b, incluse signature, custom rules, protezioni DoS/DDoS e sistemi di difesa da bot e minacce applicative.
/liliAnalisi del traffico bHTTP/HTTPS /b, gestione dei certificati bSSL/TLS /b, troubleshooting e ottimizzazione delle configurazioni di sicurezza.
/liliProduzione e aggiornamento di bdocumentazione tecnica, playbook e runbook /b, supportando le attività di incident response e knowledge transfer.
/liliSupporto ad attività di bSecurity Assessment, Audit e Compliance /b rispetto a framework e normative quali PCI-DSS, NIS2, DORA e GDPR.
/li /ulpbr/ppI requisiti /pulliAlmeno 1 anno di esperienza nella gestione di almeno una soluzione WAF tra bF5, Fortinet, Imperva, AWS WAF o tecnologie equivalenti /b, preferibilmente in ambienti enterprise o mission-critical.
/liliConoscenza approfondita di bHTTP/S, SSL/TLS, protocolli Web /b e configurazione di policy, custom signatures e regole di sicurezza.
/liliConoscenza di ambienti bAWS, Azure o GCP /b, strumenti di logging e automazione; costituisce un plus l'esperienza in bAPI Security, Zero Trust e Secure Application Design /b.
/liliBuona conoscenza della lingua inglese (bB1/B2 /b); costituiscono un plus certificazioni F5, Fortinet, AWS Security, GIAC e conoscenza di bISO *****, OWASP ASVS e MITRE ATTCK /b.
/li /ulpbr/ppCosa offriamo /pulliCollaborazione su progetti di bCyber Security e Application Security /b in contesti enterprise.
/liliModalità di lavoro bFull Remote /b.
/li /ulpbr/p