26 ott - Milano
Cheope
Chi Siamo e Chi Cerchiamo In Cheope SA, la tecnologia è al centro di tutto ciò che facciamo. Siamo una società di consulenza IT svizzera che aiuta le aziende a innovare attraverso soluzioni digitali su misura.
Per supportare la nostra crescita, stiamo cercando un/una Senior Infrastructure & Active Directory Security Engineer, che avrà un ruolo centrale nel rafforzamento della sicurezza delle infrastrutture Windows e di Active Directory, in un contesto enterprise internazionale, multi-dominio e regolamentato.
Le Tue Responsabilità:
- Gestire e mettere in sicurezza Active Directory e i Domain Controller, occupandosi di migrazioni, consolidamenti e dismissioni.
- Implementare il Tiering Model e proteggere gli asset critici Tier 0.
- Progettare e distribuire policy di hardening tramite GPO per server, workstation e Domain Controller.
- Condurre audit di sicurezza e gestire la remediation di protocolli e configurazioni non sicure.
- Garantire la sicurezza dei servizi core, tra cui DNS, DHCP, PKI e file server, e supportare il monitoraggio degli eventi e l'analisi degli incidenti.
- Pianificare ed eseguire le change secondo i processi di change management, prevedendo piani di rollback e documentazione completa.
- Redigere documentazione tecnica, runbook e report per audit e stakeholder.
- Collaborare con team IT, sicurezza, rete e fornitori esterni,
monitorando l'avanzamento delle attività e segnalando eventuali rischi.
Competenze tecniche
- Almeno 7 anni di esperienza su Windows Server e Active Directory in contesti enterprise, di cui almeno 3 focalizzati sulla sicurezza infrastrutturale.
- Esperienza in ambienti Active Directory multi-dominio e multi-sito, con conoscenza di Domain Controller, FSMO, replica, trust e GPO.
- Conoscenza della sicurezza di Active Directory: Tiering Model, accessi privilegiati, deleghe, principio del minimo privilegio e gMSA.
- Esperienza in hardening secondo CIS Benchmark e Microsoft Security Baseline e nella remediation di protocolli legacy, tra cui NTLM, SMBv1, SMB Signing e LDAP.
- Conoscenza dei servizi DNS, DHCP, file server e Active Directory Certificate Services (PKI).
- Esperienza in auditing e analisi dei log Windows, integrazione con SIEM e scripting PowerShell per automazione e audit.
- Conoscenza del patch management tramite SCCM/WSUS e delle basi di networking e segmentazione (VLAN, firewall).
Lingue
- Inglese fluente, scritto e parlato, indispensabile per la documentazione e la collaborazione quotidiana con team internazionali.
Pronto/a per la Sfida?
Se ti riconosci in questo profilo e vuoi unirti a un team dinamico, invia il tuo CV!
Cheope SA promuove le pari possibilità. Tutte le candidature qualificate saranno prese in considerazione.
27 ott - Nettuno
Gruppo importante
27 ott - Pieve di Cadore
Azienda Leader
27 ott - Racale
Azienda importante
27 ott - Roma
Azienda riconosciuta