Waf Security Engineer (Full Remote)

Vedi l’offerta su Go Lavoro: golavoro.it/annuncio-lavoro/8a66kv

Cerchiamo unSecurity Engineer specializzato in Web Application Firewall (WAF) e Application Security, con esperienza nella protezione di ambienti enterprise complessi, on-premise, hybrid e cloud.
Retribuzione fino a 33k, commisurata all'esperienza.
Preferibilmente P.iva
Il tuo ruoloGestirai soluzioniWeb Application Firewall (WAF)per la protezione di applicazioni e infrastrutture critiche.
Opererai su tecnologie qualiF5, Fortinet, Imperva e Cloud-native WAF, all'interno di ambienti enterprise.
Supporterai l'analisi delle esigenze diApplication Security, contribuendo alla definizione delle policy di sicurezza.
Collaborerai con team tecnici e di sicurezza in contesti ad alta criticità, con particolare riferimento ai settoriBanking e Finance.
Le tue mansioniProgettazione, implementazione, configurazione e gestione di soluzioniWAF, incluse signature, custom rules, protezioni DoS/DDoS e sistemi di difesa da bot e minacce applicative.
Analisi del trafficoHTTP/HTTPS, gestione dei certificatiSSL/TLS, troubleshooting e ottimizzazione delle configurazioni di sicurezza.
Produzione e aggiornamento didocumentazione tecnica, playbook e runbook, supportando le attività di incident response e knowledge transfer.




Supporto ad attività diSecurity Assessment, Audit e Compliancerispetto a framework e normative quali PCI-DSS, NIS2, DORA e GDPR.
Almeno 1 anno di esperienza nella gestione di almeno una soluzione WAF traF5, Fortinet, Imperva, AWS WAF o tecnologie equivalenti, preferibilmente in ambienti enterprise o mission-critical.
Conoscenza approfondita diHTTP/S, SSL/TLS, protocolli Webe configurazione di policy, custom signatures e regole di sicurezza.
Conoscenza di ambientiAWS, Azure o GCP, strumenti di logging e automazione; costituisce un plus l'esperienza inAPI Security, Zero Trust e Secure Application Design.
Buona conoscenza della lingua inglese (B1/B2); costituiscono un plus certificazioni F5, Fortinet, AWS Security, GIAC e conoscenza diISO *****, OWASP ASVS e MITRE ATT&CK.;
Collaborazione su progetti diCyber Security e Application Securityin contesti enterprise.
xysqume
Si candidi qui sotto dopo aver letto tutti i dettagli e le informazioni di supporto relative a questa possibilità di lavoro.
#J-*****-Ljbffr
Per questa posizione sono disponibili opzioni di lavoro da remoto/a casa.

Vedi l’offerta su Go Lavoro: golavoro.it/annuncio-lavoro/8a66kv