pSecurity Engineer – WAF / Application Security | Full Remote /ppCerchiamo un strongSecurity Engineer specializzato in Web Application Firewall (WAF) e Application Security /strong, con esperienza nella protezione di ambienti enterprise complessi, on-premise, hybrid e cloud. /ppbr / /ppModalità FULL REMOTE /ppRetribuzione fino a 33k, commisurata all#39;esperienza. /ppbr / /ppIl tuo ruolo /pulliGestirai soluzioni strongWeb Application Firewall (WAF) /strong per la protezione di applicazioni e infrastrutture critiche. /liliOpererai su tecnologie quali strongF5, Fortinet, Imperva e Cloud-native WAF /strong, all#39;interno di ambienti enterprise. /liliSupporterai l#39;analisi delle esigenze di strongApplication Security /strong, contribuendo alla definizione delle policy di sicurezza. /liliCollaborerai con team tecnici e di sicurezza in contesti ad alta criticità, con particolare riferimento ai settori strongBanking e Finance /strong. /li /ulpbr / /ppLe tue mansioni /pulliProgettazione, implementazione, configurazione e gestione di soluzioni strongWAF /strong, incluse signature, custom rules, protezioni DoS/DDoS e sistemi di difesa da bot e minacce applicative. /liliAnalisi del traffico strongHTTP/HTTPS /strong, gestione dei certificati strongSSL/TLS /strong, troubleshooting e ottimizzazione delle configurazioni di sicurezza.



/liliProduzione e aggiornamento di strongdocumentazione tecnica, playbook e runbook /strong, supportando le attività di incident response e knowledge transfer. /liliSupporto ad attività di strongSecurity Assessment, Audit e Compliance /strong rispetto a framework e normative quali PCI-DSS, NIS2, DORA e GDPR. /li /ulpbr / /ppI requisiti /pulliAlmeno 1 anno di esperienza nella gestione di almeno una soluzione WAF tra strongF5, Fortinet, Imperva, AWS WAF o tecnologie equivalenti /strong, preferibilmente in ambienti enterprise o mission-critical. /liliConoscenza approfondita di strongHTTP/S, SSL/TLS, protocolli Web /strong e configurazione di policy, custom signatures e regole di sicurezza. /liliConoscenza di ambienti strongAWS, Azure o GCP /strong, strumenti di logging e automazione; costituisce un plus l#39;esperienza in strongAPI Security, Zero Trust e Secure Application Design /strong. /liliBuona conoscenza della lingua inglese (strongB1/B2 /strong); costituiscono un plus certificazioni F5, Fortinet, AWS Security, GIAC e conoscenza di strongISO 27001, OWASP ASVS e MITRE ATTCK /strong. /li /ulpbr / /ppCosa offriamo /pulliCollaborazione su progetti di strongCyber Security e Application Security /strong in contesti enterprise. /liliModalità di lavoro strongFull Remote /strong. /li /ulpbr / /p

📌 Security Engineer – WAF / Application Security (Full remote) (Italia)
🏢 agap2 Italia
📍 Italia