BAIT Service, marchio di A&B; Consulting S.r.l., è un partner IT per le imprese con sede a Cerro Maggiore (MI) e oltre vent'anni di attività, in Italia e all'estero. Siamo certificati ISO 9001 e ISO 27001: la sicurezza delle informazioni non è solo quello che vendiamo, è come lavoriamo.

Lavoriamo come system integrator: seguiamo PMI e gruppi strutturati sull'intera infrastruttura — reti, server, postazioni, sicurezza, cloud e gestionali — come unico interlocutore e unico responsabile del risultato. Da due anni affianchiamo ai servizi tradizionali soluzioni di intelligenza artificiale applicate ai processi aziendali.

IL RUOLO

Cerchiamo un sistemista senior che faccia della sicurezza informatica e delle reti il proprio centro di gravità. Non un profilo generalista che "si occupa anche di firewall": una persona che progetta la rete di un cliente, la mette in sicurezza, la documenta e la difende quando serve.

È un ruolo di terzo livello: riceverà le escalation, non i reset password. Lavorerà a contatto diretto con il Direttore Tecnico, con autonomia reale sulle scelte architetturali e la prospettiva di diventare il riferimento tecnico dell'area security.

DI COSA TI OCCUPERAI

- Progettazione e messa in esercizio di infrastrutture di rete e sicurezza presso i clienti: segmentazione e VLAN, routing, VPN site-to-site e client, alta affidabilità, Wi-Fi aziendale
- Firewall: configurazione, hardening, policy, IPS/IDS, web e application filtering, SSL inspection, gestione del ciclo di vita e dei rinnovi
- Cyber security operativa: endpoint protection ed EDR/XDR, gestione delle patch, backup e verifica dei ripristini, MFA e identity, protezione della posta
- Vulnerability Assessment e Penetration Test sulle infrastrutture dei clienti, con relazione finale e piano di rimedio discusso insieme al cliente
- Gestione degli incidenti di sicurezza: analisi, contenimento, ripristino e post-mortem
- Infrastruttura server e virtualizzazione: dimensionamento, installazione, migrazioni, aggiornamenti, disaster recovery
- Supporto tecnico alla fase commerciale: assessment presso il prospect, scelta delle soluzioni, contributo tecnico all'offerta
- Documentazione: schemi di rete, configurazioni, procedure. Da noi la documentazione fa parte del lavoro, non è un extra
- Affiancamento ai colleghi junior e trasferimento di competenza sull'area security





CON COSA LAVORERAI

- Firewall e perimetro: WatchGuard, Fortinet, Sophos, Zyxel, Palo Alto Networks
- Networking: Cisco, Aruba, TP-Link — switching, routing, Wi-Fi
- Infrastruttura: HPE, Dell, Lenovo — server, storage, NAS
- Sistemi operativi: Windows Server (AD, GPO, DNS/DHCP), Linux (Debian/Ubuntu, RHEL/CentOS)
- Virtualizzazione: Hyper-V, Proxmox VE, Sangfor HCI
- Cloud e identity: Microsoft 365, Entra ID, ambienti ibridi
- Gestione: piattaforma RMM aziendale, ticketing strutturato, backup e monitoraggio centralizzati

COSA CI ASPETTIAMO DA TE

- Almeno 5 anni di esperienza come sistemista, con almeno 3 anni di focus concreto su reti e sicurezza
- Padronanza reale di almeno due piattaforme firewall tra WatchGuard, Fortinet, Sophos, Zyxel e Palo Alto — configurate e mantenute in produzione, non viste in aula
- Solide basi di networking: TCP/IP, VLAN, routing statico e dinamico, NAT, VPN IPsec e SSL, QoS, Wi-Fi aziendale
- Windows Server a livello sistemistico: Active Directory, GPO, DNS, DHCP, file server, certificati
- Linux a livello di amministrazione da riga di comando
- Almeno un ambiente di virtualizzazione padroneggiato tra Hyper-V, Proxmox, VMware o Sangfor
- Esperienza su hardware server HPE, Dell o Lenovo: installazione, RAID, iLO/iDRAC/XCC, firmware
- Capacità di documentare e spiegare quello che si fa, anche a un interlocutore non tecnico
- Patente B e disponibilità a trasferte presso i clienti (prevalentemente Lombardia e Nord Italia)
- Italiano fluente; inglese tecnico sufficiente a leggere documentazione e aprire un caso con il vendor

COSTITUISCONO TITOLO PREFERENZIALE

- Certificazioni vendor: Fortinet NSE 4/5/7, Palo Alto PCNSA/PCNSE, Sophos Certified Engineer/Architect, WatchGuard, Cisco CCNA/CCNP, Aruba ACSA
- Certificazioni security: CompTIA Security+, eJPT/eCPPT, OSCP o percorsi equivalenti
- Certificazioni Microsoft AZ-800/AZ-801 o equivalenti su ambienti ibridi
- Esperienza con strumenti di VA/PT (Nessus,



OpenVAS, Nmap, Burp Suite, Metasploit) in contesti autorizzati
- Conoscenza di ISO/IEC 27001, NIS2 e GDPR lato misure tecniche
- Esperienza pregressa in ambito MSP o system integrator, quindi su parchi clienti eterogenei
- Nozioni di sicurezza OT e reti industriali

COME SEI FATTO

Lavoriamo su decine di clienti diversi, ognuno con la sua storia e le sue eredità tecniche. Serve una persona metodica, che prima capisce e poi tocca, autonoma nel portare a casa un progetto, e capace di stare davanti a un cliente spiegando un rischio senza spaventarlo e senza minimizzarlo. Chi lavora bene qui è chi tiene insieme la qualità tecnica e il rapporto con le persone.

COSA OFFRIAMO

- Contratto a tempo indeterminato, CCNL Commercio, RAL indicativa 40.000 – 50.000 € commisurata all'esperienza reale
- Buoni pasto, fondo sanitario integrativo e rimborsi trasferta
- Auto della flotta aziendale per le uscite presso i clienti
- Formazione e certificazioni a carico dell'azienda, con percorsi concordati sui vendor con cui lavoriamo
- Lavoro da remoto previsto, con modalità da concordare in fase di inserimento
- Autonomia tecnica vera: qui le architetture le disegna chi le mantiene
- Un reparto tecnico strutturato con ticketing, RMM, monitoraggio e procedure: non si lavora in emergenza permanente
- Nessuna reperibilità strutturata: quando serve è concordata di volta in volta e retribuita a parte
- Crescita verso un ruolo di riferimento sull'area sicurezza e reti, in un reparto in espansione
- Un contesto dove l'intelligenza artificiale applicata è già operativa su progetti reali, non una slide
- Strumentazione aziendale: notebook e telefono
- Sede a Cerro Maggiore (MI), comoda dall'asse del Sempione e dall'A8

COME CANDIDARSI

Nella candidatura raccontaci, anche in poche righe, l'infrastruttura più complessa che hai messo in sicurezza: ci interessa più di un elenco di tecnologie.

La ricerca è rivolta a candidati di qualunque genere (L. 903/77 e D.Lgs. 198/2006). I dati saranno trattati esclusivamente per finalità di selezione, ai sensi del Regolamento UE 2016/679.

Retribuzione: €40.000,00 - €50.000,00 all'anno

Benefit:

- Assistenza sanitaria integrativa
- Buoni pasto
- Cellulare aziendale
- Computer aziendale

Sede di lavoro: In presenza

📌 Senior Systems Engineer · Cyber Security & Network (Italia)
🏢 A&B CONSULTING
📍 Italia