Security Engineer
Pubblicato il 17-09-2026 - Esprimo S. R. L. in Roma
ESPRIMO Srl, società di consulenza informatica che opera dal 2002 su tutto il territorio nazionale ed internazionale, a supporto delle imprese, si colloca nel settore dell'Information Technology proponendosi come obiettivo quello di fornire una vasta gamma di prodotti, servizi e soluzioni nelle aree più strategiche per l'impresa, come: Infrastrutture IT, Content Management, ERP, Business Intelligence, CRM, Web Applications, è alla ricerca di n° 1:
Scorra verso il basso per trovare i dettagli completi dell'offerta, inclusa l'esperienza richiesta e le mansioni associate.
Security Engineer
con solida esperienza in ambito Security applicativa e più nello specifico nella gestione di soluzioni Web Application Firewall (WAF) su tecnologia F5, Fortinet, Imperva, per la protezione di ambienti complessi e critici (on-prem, hybrid e cloud-native) con particolare focus sul settore bancario e finanziario.
Responsabilità principali:
Progettazione, implementazione e gestione di soluzioni WAF avanzate (es. F5, Fortinet, AWS WAF) in contesti enterprise;
Analisi delle esigenze di sicurezza applicativa, modellazione delle minacce e definizione di policy su misura;
Ottimizzazione di configurazioni WAF: gestione signature, protezione DoS/DDoS, difesa da bot e da minacce mirate;
Produzione di documentazione tecnica, playbook e runbook per la gestione operativa e la risposta agli incidenti;
Supporto a progetti di audit, assessment di sicurezza e compliance (es. PCI-DSS,
NIS2, DORA, GDPR);
Attività di knowledge transfer e formazione su tecnologie e best practice di sicurezza.
Requisiti richiesti:
Esperienza di almeno 2/3 anni nella gestione di almeno una delle seguenti soluzioni WAF F5, Fortinet, Imperva, Cloud-native WAF);
Conoscenza approfondita di HTTP/S, protocolli web, gestione certificati SSL/TLS;
Esperienza nella configurazione avanzata di moduli di sicurezza applicativa e nella scrittura di regole custom (es. iRules, custom signatures, policy XML/JSON);
Competenze in ambienti cloud (AWS, Azure, GCP) per gli aspetti di Web Application Security;
Esperienza in ambienti ad alta criticità (finance, telco, public sector) e su progetti mission-critical;
Familiarità construmenti di automazione e logging;
Buona conoscenza della lingua inglese (livello B1/B2).
Modalità di lavoro: Remoto
Si offre un inserimento in un contesto stimolante e creativo, con grandi prospettive di crescita professionale e una retribuzione commisurata all'esperienza. xysqume
Si richiede l'invio di Curricula rispondenti al profilo della posizione aperta, verranno presi in considerazione solo quelli effettivamente in possesso dei requisiti sopraindicati.
La ricerca è rivolta ad entrambi i sessi (L.903/77). Inviare dettagliato curriculum vitae, con l'autorizzazione al trattamento dei dati personali secondo la Legge196/2003.