SISTEMISTA SENIOR / SENIOR SYSTEM & NETWORK ENGINEERMDS NET S.r.l., azienda operante nei settori IT Infrastructure, Networking, Cybersecurity, Cloud, Data Center, ISP e Managed Services, ricerca, per ampliamento del proprio reparto tecnico presso la sede di Quinto de' Stampi – Rozzano (MI), un/una:

SISTEMISTA SENIOR / SENIOR SYSTEM & NETWORK ENGINEERLa risorsa verrà inserita nel team tecnico e, riportando direttamente all'IT Manager, avrà un ruolo operativo e progettuale nella gestione di infrastrutture IT complesse presso il Data Center MDS NET e presso le infrastrutture dei clienti.

Cerchiamo una figura con solida esperienza sistemistica e networking, capace di operare in autonomia nella progettazione, implementazione, gestione e troubleshooting di infrastrutture on-premise, cloud e ibride.

PRINCIPALI ATTIVITÀLa figura si occuperà di:

- progettazione, implementazione, gestione e manutenzione di infrastrutture Microsoft Windows Server e Linux;
- amministrazione di Active Directory, Group Policy, DNS, DHCP, File Server e servizi infrastrutturali Microsoft;
- gestione di ambienti Microsoft 365, Exchange Online, Entra ID, MFA, Conditional Access e Microsoft Intune;
- progettazione e manutenzione di infrastrutture virtualizzate basate su VMware vSphere/ESXi/vCenter, Microsoft Hyper-V e/o Nutanix/Proxmox;
- progettazione e gestione di infrastrutture LAN, WAN, VLAN, Wi-Fi Enterprise e Data Center;
- configurazione e gestione di router, switch, firewall, Access Point e controller wireless;
- progettazione e implementazione di VPN IPsec/SSL, VPN site-to-site e client-to-site, SD-WAN e soluzioni di accesso sicuro remoto;
- gestione e troubleshooting di infrastrutture Fortinet, con particolare riferimento a FortiGate e, preferibilmente, FortiSwitch, FortiAP, FortiManager e FortiAnalyzer;
- implementazione di soluzioni di network segmentation, 802.1X, RADIUS, NAC, ZTNA e principi Zero Trust;
- configurazione di sistemi di backup, replica, Business Continuity e Disaster Recovery;
- gestione di soluzioni Veeam Backup & Replication, backup immutabili e strategie di protezione da ransomware;
- gestione di sistemi storage SAN/NAS, RAID, iSCSI, NFS e SMB;
- gestione e monitoraggio di infrastrutture fisiche e virtuali in ambiente Data Center;
- implementazione e gestione di infrastrutture Cloud e Hybrid Cloud, principalmente Microsoft Azure e, preferibilmente, AWS e Google Cloud Platform;
- gestione di networking cloud, Virtual Network/VPC, subnet, routing, VPN, storage, backup e servizi IaaS;
- attività di hardening, patch management, vulnerability management e cybersecurity infrastrutturale;
- gestione di sistemi EDR/XDR, antivirus enterprise, MFA e sistemi di sicurezza degli endpoint;
- configurazione e gestione di certificati SSL/TLS, PKI, Reverse Proxy e servizi web;
- gestione di ambienti IIS, Apache, Nginx e stack LAMP;
- amministrazione e troubleshooting di sistemi VoIP/SIP, PBX IP e piattaforme quali Asterisk/FreePBX o equivalenti;
- gestione di sistemi di monitoraggio infrastrutturale e networking quali PRTG, Zabbix, Nagios, Grafana o equivalenti;
- automazione delle attività sistemistiche mediante PowerShell, Bash e scripting;
- sviluppo di procedure di automazione e configuration management tramite strumenti quali Ansible e, preferibilmente, Terraform;
- analisi di log e troubleshooting avanzato di problematiche server, networking e sicurezza;




- gestione di incidenti di secondo e terzo livello e supporto tecnico ai colleghi del Service Desk;
- attività di assistenza tecnica da remoto e on-site presso clienti;
- pianificazione ed esecuzione di migrazioni, upgrade, sostituzioni infrastrutturali e apertura di nuove sedi;
- predisposizione e aggiornamento della documentazione tecnica, schemi di rete, procedure operative e configurazioni;
- gestione di SLA, ticket, incident, problem e change;
- collaborazione con vendor, carrier e fornitori tecnologici;
- attività di assessment, progettazione e presales per servizi sistemistici, networking, cybersecurity, Data Center, Cloud e ISP;
- supporto alla predisposizione di offerte tecniche e individuazione delle soluzioni tecnologiche più adeguate alle esigenze del cliente.

COMPETENZE TECNICHE RICHIESTEIl candidato ideale possiede una conoscenza approfondita dei seguenti ambiti. Sistemi Microsoft
- Windows Server 2019/2022/2025;
- Active Directory Domain Services;
- Group Policy;
- DNS e DHCP;
- File Server e Print Server;
- Remote Desktop Services;
- Microsoft 365;
- Exchange Online;
- Microsoft Entra ID;
- Azure AD Connect / Entra Connect;
- MFA e Conditional Access;
- Microsoft Intune e gestione dispositivi;
- PowerShell.

Sistemi LinuxBuona conoscenza di distribuzioni quali:
- Ubuntu/Debian;
- Red Hat/Rocky Linux/AlmaLinux o equivalenti.

Capacità di amministrazione da CLI, gestione servizi, networking, filesystem, log, utenti, permessi e troubleshooting.

NetworkingOttima conoscenza di

- TCP/IP;
- IPv4 e IPv6;
- subnetting;
- VLAN;
- trunking 802.1Q;
- STP/RSTP;
- LACP;
- routing statico e agile;
- OSPF e preferibilmente BGP;
- NAT;
- DHCP;
- DNS;
- QoS;
- SNMP;
- SMTP;
- IMAP;
- SSH;
- HTTP/HTTPS;
- SSL/TLS;
- VPN IPsec e SSL;
- Wi-Fi Enterprise;
- 802.1X e RADIUS.

Esperienza nella configurazione di apparati professionali di networking, preferibilmente di uno o più dei seguenti vendor: Fortinet, Cisco, HPE/Aruba, Extreme Networks, Ruckus, Meraki, Ubiquiti/UniFi, TP-Link Omada o equivalenti.

Firewall e CybersecurityEsperienza nella configurazione e gestione di:

- firewall enterprise;
- FortiGate;
- policy firewall;
- UTM;
- IPS/IDS;
- Application Control;
- Web Filtering;
- VPN;
- SD-WAN;
- segmentazione di rete;
- MFA;
- ZTNA;
- NAC;
- EDR/XDR;
- vulnerability management;
- security hardening.

Costituisce titolo preferenziale la conoscenza della piattaforma Fortinet Security Fabric. Virtualizzazione e Data CenterEsperienza su una o più delle seguenti piattaforme:

- VMware vSphere;
- VMware ESXi;
- VMware vCenter;
- Microsoft Hyper-V;
- Nutanix;
- Proxmox.

Conoscenza delle principali architetture di:
- server;
- storage;
- SAN/NAS;
- clustering;
- alta affidabilità;
- replica;
- Data Center networking.

Backup, Business Continuity e Disaster RecoverySolida esperienza nella progettazione e gestione di sistemi di:
- backup;
- replica;
- Disaster Recovery;
- Business Continuity;
- retention;
- backup off-site;
- backup immutabile;
- strategie di protezione ransomware.

È particolarmente apprezzata l'esperienza con Veeam Backup & Replication.



CloudConoscenza di almeno una delle principali piattaforme:

- Microsoft Azure;
- Amazon Web Services – AWS;
- Google Cloud Platform – GCP.

Esperienza nella gestione di ambienti ibridi on-premise/cloud, networking cloud, VPN, Virtual Network/VPC, storage, backup e macchine virtuali. AutomazioneCapacità di realizzazione e manutenzione di script tramite:

- PowerShell;
- Bash;
- Batch.

Sono considerate un plus competenze in:
- Python;
- Ansible;
- Terraform;
- Infrastructure as Code;
- API REST.

Database e servizi applicativiConoscenza operativa di:
- Microsoft SQL Server;
- MySQL/MariaDB;
- query SQL;
- IIS;
- Apache;
- Nginx;
- ambienti LAMP;
- Reverse Proxy.

VoIPConoscenza dei principali protocolli e architetture VoIP:
- SIP;
- RTP;
- SBC;
- trunk SIP;
- IP-PBX.

Gradita esperienza su Asterisk, FreePBX o piattaforme equivalenti. CYBERSECURITY E COMPLIANCEÈ gradita la conoscenza dei principi e delle best practice relative a:

- Cybersecurity;
- Zero Trust;
- Business Continuity;
- Disaster Recovery;
- GDPR;
- direttiva NIS2;
- ISO/IEC 27001;
- gestione degli incidenti di sicurezza;
- vulnerability e patch management.

ESPERIENZA RICHIESTAÈ richiesta un'esperienza indicativa di almeno 5 anni in ruoli sistemistici di crescente responsabilità, preferibilmente maturata presso:

- System Integrator;
- Managed Service Provider – MSP;
- Internet Service Provider – ISP;
- società di consulenza IT;
- Data Center;
- realtà con infrastrutture enterprise multi-cliente.

La seniority effettiva verrà valutata principalmente sulla base delle competenze tecniche e dell'autonomia operativa, oltre che degli anni di esperienza. COMPLETANO IL PROFILO

- elevata capacità di analisi, troubleshooting e problem solving;
- capacità di individuare autonomamente le cause di problematiche complesse;
- approccio metodico alla gestione degli incidenti;
- capacità di progettare soluzioni e non solamente eseguire configurazioni;
- autonomia nella gestione delle attività presso il cliente;
- capacità di lavorare per priorità e nel rispetto degli SLA;
- predisposizione alla documentazione delle attività svolte;
- capacità di relazionarsi direttamente con clienti, fornitori e vendor;
- capacità di coordinamento tecnico durante progetti e attività complesse;
- buone capacità comunicative e relazionali;
- predisposizione al lavoro in team;
- orientamento al cliente e al risultato;
- disponibilità a brevi trasferte in Italia e, occasionalmente, all'estero;
- patente di guida B;
- buona conoscenza della lingua inglese, scritta e parlata, con particolare riferimento all'inglese tecnico.

COSTITUISCONO TITOLO PREFERENZIALECertificazioni o comprovata esperienza su tecnologie:
- Fortinet NSE / FCP / FCSS;
- Microsoft Azure;
- Microsoft 365;
- VMware;
- Veeam;
- Cisco CCNA/CCNP;
- HPE/Aruba;
- AWS;
- Nutanix;
- ITIL.

Costituiscono inoltre un plus competenze relative a:
- Docker;
- Kubernetes;
- containerizzazione;
- Infrastructure as Code;
- automazione infrastrutturale;
- sistemi SIEM;
- SOC e gestione degli eventi di sicurezza.

SEDE DI LAVOROQuinto de' Stampi – Rozzano (MI) La posizione prevede attività sia presso la sede MDS NET sia presso le sedi dei clienti e i Data Center gestiti dall'azienda.

Inserimento e trattamento economico saranno commisurati all'effettiva esperienza, alle competenze tecniche e al livello di autonomia del candidato.

📌 Sistemista (Rozzano)
🏢 MDS NET
📍 Rozzano