Cybersecurity Engineer

Chi Siamo

AGAP2 , parte del MoOngy Group , è un gruppo europeo di consulenza ingegneristica e operativa con oltre 7.500 professionisti in 14 Paesi. Operiamo in Italia dal 2018, sviluppando progetti innovativi e sostenibili nel settore energetico e industriale.

Siamo alla ricerca di un/una Cybersecurity Engineer con almeno 3 anni di esperienza nella progettazione, implementazione e gestione di soluzioni di sicurezza informatica in contesti enterprise. La figura sarà coinvolta nella protezione di infrastrutture complesse, operando su ambienti on-premise e cloud, con particolare focus su Security Operations, monitoraggio delle minacce, gestione delle vulnerabilità e implementazione di tecnologie di difesa avanzate.

Responsabilità:

• Gestire e ottimizzare soluzioni di sicurezza perimetrale, Web Application Firewall (WAF) e sistemi IDS/IPS.
• Monitorare, analizzare e gestire incidenti di sicurezza in contesti SOC e MXDR.
• Implementare e amministrare piattaforme SIEM, sviluppando regole di correlazione, use case e gestendo gli alert di sicurezza.
• Eseguire attività di Vulnerability Assessment, Vulnerability Management e supportare le attività di remediation.
• Svolgere attività di Threat Intelligence e Threat Hunting, analizzando indicatori di compromissione (IoC) e identificando minacce emergenti.
• Implementare controlli di sicurezza su ambienti cloud Microsoft Azure, Amazon Web Services (AWS) e Google Cloud Platform (GCP).
• Condurre attività di Cyber Security Awareness e formazione degli utenti sui temi della sicurezza informatica.
• Collaborare al miglioramento continuo della postura di sicurezza attraverso l'adozione di best practice e controlli di sicurezza.

Requisiti:

• Almeno 3 anni di esperienza nel ruolo di Cybersecurity Engineer.
• Conoscenza avanzata di soluzioni WAF (Imperva, F5, Cloudflare, AWS WAF o equivalenti), IDS/IPS (Snort, Suricata, Fortinet, Palo Alto o analoghi) e piattaforme SIEM (Splunk, IBM QRadar, Microsoft Sentinel, Elastic).
• Esperienza in contesti Managed Security Operations Center (MSOC) e Managed Extended Detection and Response (MXDR).
• Competenze in Vulnerability Assessment, Vulnerability Management, Threat Intelligence e Incident Response.
• Esperienza nell'utilizzo di piattaforme cloud Microsoft Azure, Amazon Web Services (AWS) e Google Cloud Platform (GCP).
• Conoscenza dei principali framework e standard di cybersecurity, tra cui OWASP Top 10, CIS Benchmark e NIST.
• Ottima conoscenza della lingua italiana e buona conoscenza della lingua inglese, sia scritta sia parlata.

Requisiti preferenziali:

• Esperienza nell'integrazione di tecnologie AI nei processi SOC, quali Security Incident Triaging & Enrichment, automazione di playbook SOAR, correlazione avanzata degli eventi SIEM, UEBA, analisi dei workflow di sicurezza e Threat Hunting.
• Certificazioni di settore quali CompTIA Security+, CEH, CISSP e certificazioni Cloud Security (AWS e/o Microsoft Azure).

La retribuzione annua lorda per questo ruolo è a partire da 38.000 EUR

La posizione è inquadrata nell’ambito del CCNL del Commercio e Terziario applicato dalla nostra società .

Il posizionamento all'interno del range sarà definito in base alle competenze tecniche, all'esperienza specifica nel ruolo e agli esiti del processo di selezione, secondo criteri oggettivi e predefiniti. In presenza di profili con caratteristiche eccezionali rispetto al range indicato, una revisione potrà essere valutata previa approvazione interna

The world needs you

AGAP2 è un equal opportunities employer: crediamo che tutte le forme di diversità siano fonte di arricchimento reciproco. Ci impegniamo a garantire un ambiente di lavoro inclusivo, nel quale ogni singola risorsa possa apportare un valore unico alla nostra realtà. Pertanto, accogliamo candidature senza distinzione di età, genere, nazionalità, disabilità, orientamento sessuale, religione o stato civile. Inoltre, teniamo fede ai nostri impegni prestando attenzione alle risorse appartenenti alle categorie protette ai sensi degli articoli 1 e 18 della Legge 68/99.

I dati personali saranno trattati in conformità alle disposizioni contenute nel regolamento UE 2016/679.