Ruolo e responsabilità
Cerchiamo un Senior Network Engineer con solida esperienza nella progettazione, implementazione e gestione di infrastrutture di sicurezza di rete basate su tecnologie Fortinet e Cisco (ambito firewall), sia on-premise che in ambienti cloud (AWS, GCP, Azure), e su tecnologie di microsegmentazione di rete.
La figura sarà inserita all'interno del team Security Network Operations già esistente e si occuperà delle attività descritte di seguito.
Attività principali
Progettazione e implementazione di architetture di sicurezza di rete enterprise (perimetrale, datacenter, cloud)
Configurazione e gestione avanzata di firewall Forti Gate, Forti Manager, Forti Analyzer e componenti dell'ecosistema Fortinet Security Fabric
Configurazione e gestione di firewall Cisco (es. Cisco Secure Firewall/Firepower-FTD; conoscenza di ASA considerata un plus per ambienti legacy)
Configurazione e gestione di soluzioni di firewall in ambiente cloud: AWS (es. AWS Network Firewall, Security Groups/NACL avanzati), Azure (es. Azure Firewall), GCP (es. Cloud Firewall / Cloud NGFW)
Configurazione e gestione di soluzioni di microsegmentazione di rete, quali Akamai Guardicore
Gestione di VPN site-to-site e client-to-site, segmentazione di rete e politiche di sicurezza perimetrale
Attività di troubleshooting di secondo/terzo livello su incidenti di rete e sicurezza, anche in ottica di continuità operativa
Supporto a progetti di migrazione, hardening e ottimizzazione delle infrastrutture di sicurezza esistenti, incluse migrazioni verso o tra ambienti cloud
Redazione di documentazione tecnica (as-built, runbook, procedure operative)
Collaborazione con i team di sicurezza per la gestione di eventi e la remediation di vulnerabilità
Eventuale supporto/mentoring verso figure junior del teamRequisiti tecnici
Esperienza consolidata in ruoli di network/security engineering
Competenza approfondita su prodotti Fortinet (Forti Gate,
Forti Manager, Forti Analyzer; costituisce plus la certificazione NSE 4/5/7)
Competenza approfondita su firewall Cisco (Secure Firewall/Firepower-FTD; plus conoscenza ASA); costituisce plus la certificazione CCNP Security
Esperienza pratica con soluzioni di firewall/security su almeno uno dei principali cloud provider (AWS, Azure, GCP); è preferibile una copertura su più di un provider
Conoscenza di soluzioni di microsegmentazione di rete (es. Akamai Guardicore)
Conoscenza solida di VPN (IPsec, SSL), segmentazione di rete, policy di sicurezza e concetti di zero trust
Familiarità con strumenti di monitoraggio di rete e practice di logging/SIEM
Conoscenza dei principali framework di sicurezza (es. NIST, ISO 27001) è un plus, non un requisito vincolanteSoft skill
Capacità di lavorare in autonomia e di gestire priorità in contesti multi-cliente
Ottime capacità di comunicazione con stakeholder tecnici e non tecnici
Attitudine al problem solving in condizioni di urgenza (gestione incident)Nice to have
Esperienza in ambito consulenziale/multi-tenant
Certificazioni cloud security (es. AWS Certified Security – Specialty, Azure Security Engineer, Google Professional Cloud Security Engineer)
Esperienza con automazione della configurazione firewall (Ansible, Terraform, API Fortinet/Cisco/cloud provider)Cosa offriamo?
Contratto di assunzione aTempo indeterminatocon applicazione delCCNL Metalmeccanico Industria.
Per questa posizione è prevista una fascia retributiva pari a€ 40.000 - € 50.000lordi annui in coerenza con il CCNL applicato, il livello di inquadramento previsto delle griglie di riferimento per il ruolo professionale proposto.
Il posizionamento all'interno della fascia sarà determinato sulla base di criteri oggettivi e neutrali rispetto al genere, tra cui l'esperienza maturata e livello delle competenze tecniche rilevanti rispetto al ruolo proposto.
Ticket Restaurant 7.50€
Lavoro da remoto
📌 Senior network engineer - fortinet & cisco security (firewall), akamai guardicore (microsegmentation (Milano)
🏢 OPLIUM
📍 Milano