h3Cloud Infrastructure Security /h3pNel ruolo di Cloud Infrastructure Security Engineer ti occuperai di mettere in sicurezza gli ambienti digitali in cloud lavorando per garantire che le infrastrutture siano robuste, prive di vulnerabilità e protette dagli attacchi informatici. /ppEntra a far parte della nostra squadra! /ph3Cosa farai: /h3ulliAnalisi di sicurezza: supporterai l’analisi della sicurezza infrastrutturale, sia in ambiente cloud che on‑premise, con l’obiettivo di rilevare possibili gap di e potenziare la postura di sicurezza complessiva gestendo una varietà di soluzioni correlate alla sicurezza del cloud. /liliSicurezza delle reti e dei dati: ti occuperai dell’analisi e della gestione della sicurezza legate alle reti e ai dati. In particolare, le misure di sicurezza atte a prevenire accessi non autorizzati, furti di dati, esposizione di servizi e risorse e procedure per garantire la conformità agli standard di sicurezza. /liliRequisiti di sicurezza: verrai coinvolt* nell’analisi e definizione dei requisiti di sicurezza legati ai servizi e alle infrastrutture, basandoti su standard di settore e best practices. Inoltre, lavorerei a stretto contatto con i team di sviluppo e operativi per garantire che questi vengano seguiti in tutte le fasi del ciclo di vita del progetto. /liliAutomazione della sicurezza: avrai la possibilità di utilizzare strumenti automatici per la messa in sicurezza infrastrutturale e per il deploy di servizi e risorse sicure (mediante approccio Infrastructure as Code). Inoltre, potrai progettare e implementare processi di sicurezza automatici con l’uso di strumenti e librerie col fine di automatizzare i diversi controlli di sicurezza. /li /ulh3Competenze ed esperienze /h3pEsperienza di almeno 1 anno /pulliConoscenze infrastrutturali: avere familiarità con alcune delle principali componenti infrastrutturali come database, macchine virtuali, reti virtuali, servizi di file storage e servizi di gestione delle chiavi,



dei segreti e dei certificati preferibilmente in ambito cloud Azure. /liliBest practice di sicurezza: avere una conoscenza ad alto livello del principio di Zero Trust, della triade CIA e delle best practices di sicurezza definite nei principali standard quali CIS Controls, NIST Cybersecurity Framework e ISO 27001. In particolare, legate all’autenticazione, l’autorizzazione e alla crittografia. /liliServizi di sicurezza: conoscere i principi di funzionamento dei servizi e dei meccanismi più comuni di sicurezza infrastrutturale quali controllo degli accessi (modello RBAC), Firewall, Next Generation Firewall, sistemi EDR e sistemi IPS/IDS. /liliSuperficie di attacco: avere familiarità col concetto di superficie e perimetro di attacco infrastrutturale e conoscenza degli attacchi più comuni quali DDoS, Phishing, Malware, ecc. /liliComunicazione efficace: essere in grado di comunicare in modo trasparente e conciso con i membri del team e gli stakeholder per la risoluzione dei task progettuali. /liliCuriosità e impegno: essere desiderosi di imparare e migliorare costantemente le proprie competenze nel campo della sicurezza delle infrastrutture. /li /ulh3Competenze Secondarie /h3ulliConoscenza Cloud: conoscenza del modello di condivisione delle responsabilità in cloud e delle principali risorse e servizi su Azure. In particolare, degli strumenti di sicurezza quali Defender for Cloud, Azure Firewall e sistemi SIEM/SOAR (Sentinel, Splunk, ecc.) /liliProgrammazione e Scripting: conoscenza di almeno un linguaggio di programmazione e programmazione a oggetti (Java, Python, C# o similari)



per l’automazione dei processi e un linguaggio di scripting (PowerShell, batch, bash o similari). /liliInfrastructure as Code: conoscenza di uno strumento per il deploy automatico e la gestione dei servizi e risorse di sicurezza in cloud (es: Terraform). /liliConoscenza della lingua inglese /li /ulh3Vivi al meglio la tua carriera: /h3pIn Avanade troverai un'azienda meritocratica che investe sulla crescita delle persone attraverso percorsi di studio mirati e che prevedono una continua formazione - grazie alle partnership privilegiate con Microsoft e con alcuni dei più importanti player del settore - e il conseguimento di numerose certificazioni. /ph3Retribuzione /h3pLa retribuzione in Avanade varia in base a un’ampia gamma di fattori, tra cui, ad esempio, il ruolo, il livello di seniority, il grado di responsabilità, le competenze e l’esperienza maturata. Stiamo assumendo per i seguenti livelli contrattuali e qualsiasi offerta sarà allineata alla fascia retributiva in base al livello al quale verrai valutato: /pulli4 Livello Contratto Collettivo Nazionale per i dipendenti da aziende del terziario, distribuzione e servizi : €25.200 - €32.800 /lili3 Livello Contratto Collettivo Nazionale per i dipendenti da aziende del terziario, distribuzione e servizi: €28.000 - €40.000 /li /ulh3Il luogo ideale in cui lavorare: /h3pIl nostro ambiente di lavoro è aperto e inclusivo, potrai quindi esprimere le tue idee e lavorare a progetti innovativi attraverso l’ultima tecnologia disponibile sul mercato, confrontarti con migliaia di consulenti in Italia e nel mondo. Inoltre, potrai godere di programmi di flexible e smart‑working e di benefit personalizzati in base alle tue esigenze professionali e individuali, che comprendono agevolazioni, servizi e piani di corporate Well‑Being. Scopri e dai un’occhiata più da vicino qui ! /ph3Ulteriori informazioni: /h3ulliInclusion Diversity /liliAvanade Stories /liliAvanade Insights /li /ul #J-18808-Ljbffr

📌 Cloud & Infrastructure Security (Assago)
🏢 Avanade
📍 Assago