Hays Solutions, parte del gruppo multinazionale Hays, azienda quotata al London Stock Exchange, che offre servizi di consulenza in ambito Information Technology, con l'obiettivo di contribuire al successo e al progresso tecnologico delle persone e delle aziende, ricerca un

Azure WAF Specialist

Ruolo: Esperto Azure WAF per attività progettuale di analisi log, creazione e ottimizzazione policy, con obiettivo il passaggio del WAF da modalità Detection a modalità Prevention.

Contesto: Il WAF Azure è già configurato e operativo sui servizi pubblicati, attualmente in modalità Detection. Il passaggio diretto in Prevention genera blocchi diffusi sul traffico legittimo, è quindi necessaria un'attività strutturata di analisi dei log, identificazione dei falsi positivi e costruzione di policy ad hoc per arrivare a una messa in Prevention controllata e senza impatti

Principali attività e responsabilità:

- Analisi dei log WAF (Log Analytics, query KQL) per identificare le regole che generano match sul traffico legittimo e classificare i falsi positivi;
- Tuning dei managed rule set (OWASP/CRS): gestione esclusioni, disabilitazione selettiva e ottimizzazione delle regole per applicazione;
- Creazione di custom rule e policy per sito/listener in base ai pattern di traffico reali;




- Definizione di un piano di passaggio graduale da Detection a Prevention (per applicazione o per gruppi di regole), con verifica degli impatti a ogni step;
- Documentazione delle policy create, delle esclusioni applicate e delle motivazioni, e knowledge transfer al team operativo.

Competenze richieste:

- Esperienza concreta su Azure WAF (Application Gateway WAF v2 e/o Azure Front Door WAF), con casi reali di passaggio Detection → Prevention;
- Padronanza di KQL e Log Analytics per analisi dei log WAF;
- Buona conoscenza dei rule set OWASP/CRS e delle logiche di scoring e anomaly detection;
- Conoscenza dei principali attacchi web (OWASP Top 10) per distinguere traffico malevolo e falsi positivi;
- Capacità di lavorare con i team applicativi per validare gli impatti delle policy.

Certificazioni gradite: AZ-500 (Azure Security Engineer), AZ-700 (Azure Network Engineer). La modalità di lavoro è da remoto.

Possibilità aperta a professionisti in libera professione.

I candidati di ambo i sessi, dopo aver visionato l'informativa obbligatoria sulla privacy sul sito www.hays-itservices.it, sono pregati di inviare il proprio CV in formato Word, indicando il riferimento (Rif. 949842). Hays Solutions S.r.l. con Socio unico. Soggetta a direzione e coordinamento da parte di Hays Plc.

📌 Azure WAF Specialist - FREELANCE (Italia)
🏢 Hays
📍 Italia