In qualità di azienda di riferimento del gruppo Fastweb in ambito Cyber Security, siamo alla ricerca di una risorsa con profilo Senior Cloud Security Specialist con comprovata esperienza nell’implementazione, configurazione e tuning di soluzioni F5 Advanced WAF, da inserire su progetti complessi in ambito enterprise, con particolare focus sul settore bancario e finanziario. La risorsa verrà inserita all'interno del nostro SOC ed opererà all'interno di un team multidisciplinare, contribuendo alla protezione delle applicazioni web, supportando attività di analisi tecnica, hardening, monitoraggio e remediation su ambienti on-prem, hybrid e cloud-native.
Informazioni sul ruolo:
La posizione richiede un professionista esperto che possa gestire e implementare soluzioni di sicurezza avanzate, lavorando in un ambiente dinamico e collaborativo.
Responsabilità:
* Progettazione e deployment di soluzioni F5 Advanced WAF in ambienti ad alta criticità;
* Analisi delle esigenze di sicurezza applicativa dei clienti e definizione di policy ad hoc;
* Ottimizzazione delle configurazioni WAF: Bot Defense, Threat Campaigns, DoS Protection, Signature Tuning
* Gestione avanzata di moduli F5 come ASM, AWAF, BIG-IP LTM;
* Redazione di documentazione tecnica, playbook e runbook operativi;
* Formazione tecnica e knowledge transfer verso clienti e team interni;
* Supporto alle attività di audit, assessment e conformità (es. PCI-DSS, NIS2, DORA)
Requisiti:
* Esperienza avanzata su F5 Advanced WAF / BIG-IP ASM / LTM
* Conoscenza approfondita del funzionamento dei protocolli HTTP/S, DNS, TCP/IP
* Esperienza in contesti enterprise ad alta complessità, preferibilmente nel settore bancario/finanziario;
* Familiarità con sistemi di automazione e tool di monitoraggio/logging (Splunk, QRadar, etc.)
* Esperienza in ambienti cloud (AWS, Azure, GCP) con focus su sicurezza delle web application;
* Ottima capacità di scrittura di iRules, gestione di certificati SSL, TLS tuning
Competenze preferenziali:
* Certificazioni F5 (es. F5-CTS, F5-CA)
* Conoscenza di architetture Zero Trust e API security
* Esperienza in ambienti regolamentati (es. PSD2, ISO 27001, GDPR)
* Soft skill: problem solving, autonomia operativa, capacità di relazione con stakeholder di alto profilo
* Conoscenza della lingua inglese liv. B1/B2
Cosa offriamo:
* Un package retributivo commisurato all'effettiva seniority, CCNL Commercio 14 mensilità
* Flessibilità oraria e Smart Working per una migliore conciliazione vita/lavoro;
* Ticket restaurant da 8,00 €/day;
* Asset necessari all’espletamento dell’attività lavorativa;
* Piano di Welfare aziendale che include molteplici flexible benefits;
* Opportunità di crescita professionale e costante collaborazione con un team di esperti nel settore;
La ricerca è rivolta ambosessi ai sensi della L.903/77 e L.125/91. I candidati interessati sono pregati di inviare il loro CV, completo dell’autorizzazione al trattamento dei dati, alla mail hrrecruitment@7layers.it citando il riferimento Senior Cloud Security Specialist.