In ottica di crescita ed espansione continua, siamo alla ricerca di un CYBERSECURITY ENGINEER (HARDENING) per un Cliente leader nel settore dei servizi digitali, sicurezza informatica e gestione delle infrastrutture IT critiche. I candidati ideali lavoreranno da remoto. Si richiede flessibilità nel recarsi occasionalmente presso la sede di Varese.

La risorsa si occuperà delle seguenti attività: Gestione sistemistica e applicazione delle guide di hardening su sistemi operativi (es.

Rocky

Linux 9.4), apparati di rete e software OSS/COTS, applicando gli standard di sicurezza (CIS, DISA STIG) tramite script Shell, Ansible e strumenti dedicati (AIDE, fapolicyd, ClamAV, Falco).

Sviluppo di script di automazione e verifica della security: redazione di script di automazione e audit (Nessus, Shell, Ansible) per la verifica costante dello stato di conformità (hardening status) di OS, apparati di rete e componenti software.

Configurazione della gestione log e intelligenza di sicurezza: definizione e implementazione delle componenti di configurazione per la raccolta, archiviazione e consultazione dei log di sicurezza (FluentBit, OpenTelemetry, Loki, Grafana).

Integrazione dei servizi IAM, certificati e flussi firewall: gestione dell’integrazione con sistemi di Identity and Access Management (389 Directory Server, FreeIPA, SSSD) e infrastruttura PKI (OpenSSL, DogTag PKI, Scope PKI), configurazione delle regole di filtraggio firewall e gestione licenze.

Pianificazione test, tracciabilità e reportistica di sicurezza: definizione dei casi di test e tracciabilità dei requisiti di sicurezza su strumenti dedicati (DOORS, Polarion), sviluppo script per l’esecuzione dei test e produzione della reportistica.





Collaborazione con il team per la modernizzazione e ottimizzazione dell’infrastruttura IT distribuita. Il profilo ideale deve avere le seguenti caratteristiche: Laurea triennale in Informatica, Scienze e tecnologie informatiche, Ingegneria dell’informazione o affini.

Esperienza di almeno 3 anni nel ruolo di cybersecurity engineer, sistemista Linux/security o hardening specialist in contesti infrastrutturali complessi.

Conoscenza approfondita di sistemi operativi Linux (Rocky Linux/RHEL) e delle principali guide/standard di hardening (CIS benchmark, DISA STIG).

Padronanza di strumenti di automazione, configuration management e versionamento: Ansible, Ansible Tower, Ansible Vault, Shell scripting e Git.

Conoscenza delle tecnologie di Identity & Access Management e PKI: 389 Directory Server, FreeIPA, SSSD, OpenSSL, TLS, ETCD, DogTag PKI, Scope PKI.

Esperienza con strumenti di sicurezza, monitoraggio e log management: Nessus, AIDE, fapolicyd, ClamAV, Falco, FluentBit, OpenTelemetry, Loki, Grafana.

Capacità di gestione dei processi di tracciabilità dei requisiti di sicurezza e gestione test tramite strumenti dedicati (DOORS, Polarion).

Attitudine al lavoro in team, orientamento all’automazione e alla cybersecurity, problem solving.

Cosa offriamo: Inquadramento a tempo indeterminato, CCNL Commercio;

Range economico: 30-40K Unisciti a noi per plasmare un futuro di successo nel mondo dei servizi ingegneristici! Invia la tua candidatura e preparati ad una entusiasmante avventura con noi! Annuncio rivolto a candidati di qualsiasi genere (D.Lgs. 198/2006 e s.m.i.). I dati personali saranno trattati ai sensi del Reg. UE 2016/679 (GDPR).

📌 CYBERSECURITY ENGINEER (HARDENING) (Saronno)
🏢 OKATIM Italia
📍 Saronno