Senior Cyber Security Engineer – Security Technologies
Senior Cyber Security Engineer – Security Technologies
Chi siamo
Secure Future Group (SFG) è una società italiana di consulenza in cybersecurity con sedi a Roma e Milano. Supportiamo grandi aziende e infrastrutture critiche nella progettazione, implementazione e gestione delle tecnologie di sicurezza, in ambito IT e OT.
Il ruolo
Cerchiamo un profilo tecnico con solida esperienza sistemistica, che guidi le attività tecniche sui clienti e coordini un team tecnico sulle principali aree della sicurezza: security monitoring, vulnerability management, sicurezza OT/IoT e network security.
Aree di intervento
- Security monitoring e detection and response (SIEM, log management, SOAR)
- Vulnerability assessment e definizione piani di intervento per la riduzione della superficie d’attacco e risoluzione vulnerabilità
- Sicurezza degli ambienti OT/IoT e industriali
- Network security e controllo degli accessi alla rete
- Integrazione e automazione dei processi di sicurezza
Responsabilità
- Progettare architetture di sicurezza in funzione dei requisiti del cliente, dimensionando componenti, sorgenti dati e integrazioni
- Installare, configurare e mettere in esercizio le soluzioni, in ambienti on-premise, ibridi e cloud
- Gestire l’onboarding delle sorgenti dati, il parsing e la normalizzazione dei log, e sviluppare regole di detection, dashboard e report
- Gestire il ciclo di vulnerability management: pianificazione delle scansioni, analisi dei risultati, prioritizzazione in base al rischio e supporto alla remediation
- Realizzare asset discovery e monitoraggio delle reti industriali, supportando la segmentazione IT/OT
- Configurare e gestire firewall,
NAC, switching e routing, applicando policy di segmentazione e hardening
- Integrare le diverse tecnologie tra loro e con l’infrastruttura del cliente: Active Directory, sistemi Windows e Linux, virtualizzazione, cloud, ticketing e CMDB
- Automatizzare attività ricorrenti tramite scripting, API e strumenti di orchestrazione
- Gestire troubleshooting di secondo e terzo livello e attività di tuning e ottimizzazione delle performance
- Supportare i team SOC e di incident response dei Clienti nelle attività di analisi
- Coordinare tecnici junior e mid: assegnazione delle attività, revisione del lavoro, mentoring e trasferimento di competenze
- Fare da riferimento tecnico per il cliente e per il team di consulenza, anche in fase di pre-sales e dimensionamento delle soluzioni
- Redigere documentazione tecnica: High Level e Low Level Design, procedure operative, runbook e report
Competenze richieste
- 5–10 anni di esperienza in ambito tecnico cybersecurity e/o sistemistico
- Solido background da sistemista su Windows Server, Active Directory, Linux e virtualizzazione (VMware, Hyper-V)
- Ottima conoscenza del networking: TCP/IP, VLAN, routing, firewalling, VPN, 802.1X
- Conoscenza dei principali protocolli industriali (Modbus, OPC UA, Profinet o simili) e del modello Purdue / IEC 62443[MZ1]
- Esperienza su SIEM e log management (raccolta, parsing, correlazione)
- Esperienza su processi e strumenti di vulnerability management, inclusi CVSS e prioritizzazione basata sul rischio
- Capacità di scripting e automazione (Python, PowerShell, Bash) e familiarità con API REST
- Conoscenza di base degli ambienti cloud (Azure, AWS o GCP)
- Leadership e capacità di guidare un team tecnico
- Attitudine al problem solving e al lavoro presso il cliente
- Buona conoscenza della lingua inglese tecnica
Costituiscono titolo preferenziale
- Certificazioni vendor sulle piattaforme indicate sotto
- Certificazioni trasversali come CompTIA Security+, GICSP, CCNA/CCNP Security o equivalenti
- Esperienza su infrastrutture critiche e ambienti industriali
- Conoscenza di SOAR, EDR/XDR e framework MITRE ATT&CK;
Piattaforme di riferimento
- Splunk (Enterprise, Enterprise Security, SOAR)
- Claroty (xDome, CTD)
- Qualys (VMDR e moduli correlati)
- Cisco (Firewall, ISE, networking e security portfolio)
Sede Milano o Roma, con modalità di lavoro ibrida e trasferte presso i clienti.
Cosa offriamo
- Progetti tecnologicamente sfidanti su clienti enterprise e infrastrutture critiche
- Percorsi di certificazione sui vendor
- Crescita verso ruoli di Technical Lead o Architect
- Retribuzione commisurata all’esperienza
[MZ1]Lo metterei negli opzionali Retribuzione: €35.000,00 - €45.000,00 all'anno
Vantaggi
- Cellulare aziendale
- Computer aziendale
Sede di lavoro: Ibrido/da remoto (Roma, Lazio)
Chi siamo
Secure Future Group (SFG) è una società italiana di consulenza in cybersecurity con sedi a Roma e Milano. Supportiamo grandi aziende e infrastrutture critiche nella progettazione, implementazione e gestione delle tecnologie di sicurezza, in ambito IT e OT.
Il ruolo
Cerchiamo un profilo tecnico con solida esperienza sistemistica, che guidi le attività tecniche sui clienti e coordini un team tecnico sulle principali aree della sicurezza: security monitoring, vulnerability management, sicurezza OT/IoT e network security.
Aree di intervento
- Security monitoring e detection and response (SIEM, log management, SOAR)
- Vulnerability assessment e definizione piani di intervento per la riduzione della superficie d’attacco e risoluzione vulnerabilità
- Sicurezza degli ambienti OT/IoT e industriali
- Network security e controllo degli accessi alla rete
- Integrazione e automazione dei processi di sicurezza
Responsabilità
- Progettare architetture di sicurezza in funzione dei requisiti del cliente, dimensionando componenti, sorgenti dati e integrazioni
- Installare, configurare e mettere in esercizio le soluzioni, in ambienti on-premise, ibridi e cloud
- Gestire l’onboarding delle sorgenti dati, il parsing e la normalizzazione dei log, e sviluppare regole di detection, dashboard e report
- Gestire il ciclo di vulnerability management: pianificazione delle scansioni, analisi dei risultati, prioritizzazione in base al rischio e supporto alla remediation
- Realizzare asset discovery e monitoraggio delle reti industriali, supportando la segmentazione IT/OT
- Configurare e gestire firewall,
NAC, switching e routing, applicando policy di segmentazione e hardening
- Integrare le diverse tecnologie tra loro e con l’infrastruttura del cliente: Active Directory, sistemi Windows e Linux, virtualizzazione, cloud, ticketing e CMDB
- Automatizzare attività ricorrenti tramite scripting, API e strumenti di orchestrazione
- Gestire troubleshooting di secondo e terzo livello e attività di tuning e ottimizzazione delle performance
- Supportare i team SOC e di incident response dei Clienti nelle attività di analisi
- Coordinare tecnici junior e mid: assegnazione delle attività, revisione del lavoro, mentoring e trasferimento di competenze
- Fare da riferimento tecnico per il cliente e per il team di consulenza, anche in fase di pre-sales e dimensionamento delle soluzioni
- Redigere documentazione tecnica: High Level e Low Level Design, procedure operative, runbook e report
Competenze richieste
- 5–10 anni di esperienza in ambito tecnico cybersecurity e/o sistemistico
- Solido background da sistemista su Windows Server, Active Directory, Linux e virtualizzazione (VMware, Hyper-V)
- Ottima conoscenza del networking: TCP/IP, VLAN, routing, firewalling, VPN, 802.1X
- Conoscenza dei principali protocolli industriali (Modbus, OPC UA, Profinet o simili) e del modello Purdue / IEC 62443[MZ1]
- Esperienza su SIEM e log management (raccolta, parsing, correlazione)
- Esperienza su processi e strumenti di vulnerability management, inclusi CVSS e prioritizzazione basata sul rischio
- Capacità di scripting e automazione (Python, PowerShell, Bash) e familiarità con API REST
- Conoscenza di base degli ambienti cloud (Azure, AWS o GCP)
- Leadership e capacità di guidare un team tecnico
- Attitudine al problem solving e al lavoro presso il cliente
- Buona conoscenza della lingua inglese tecnica
Costituiscono titolo preferenziale
- Certificazioni vendor sulle piattaforme indicate sotto
- Certificazioni trasversali come CompTIA Security+, GICSP, CCNA/CCNP Security o equivalenti
- Esperienza su infrastrutture critiche e ambienti industriali
- Conoscenza di SOAR, EDR/XDR e framework MITRE ATT&CK;
Piattaforme di riferimento
- Splunk (Enterprise, Enterprise Security, SOAR)
- Claroty (xDome, CTD)
- Qualys (VMDR e moduli correlati)
- Cisco (Firewall, ISE, networking e security portfolio)
Sede Milano o Roma, con modalità di lavoro ibrida e trasferte presso i clienti.
Cosa offriamo
- Progetti tecnologicamente sfidanti su clienti enterprise e infrastrutture critiche
- Percorsi di certificazione sui vendor
- Crescita verso ruoli di Technical Lead o Architect
- Retribuzione commisurata all’esperienza
[MZ1]Lo metterei negli opzionali Retribuzione: €35.000,00 - €45.000,00 all'anno
Vantaggi
- Cellulare aziendale
- Computer aziendale
Sede di lavoro: Ibrido/da remoto (Roma, Lazio)