Come join us
Nel ruolo di Senior Cloud & Infrastructure Security Engineer ti occuperai di mettere in sicurezza gli ambienti digitali in cloud lavorando per garantire che le infrastrutture siano robuste' prive di vulnerabilit e protette dagli attacchi informatici.
Skills and experiences
- Esperienza comprovata di almeno 3+ anni
- Conoscenze infrastrutturali: conoscenza specifica e pratica delle principali componenti infrastrutturali come database' macchine virtuali' reti virtuali' servizi di file storage e servizi di gestione delle chiavi e dei segreti preferibilmente in abito cloud Azure.
- Best practice di sicurezza: conoscere ed aver applicato in contesti di sicurezza infrastrutturale il principio di Zero Trust' della triade CIA e delle best practices di sicurezza definite nei principali standard quali CIS Controls' NIST Cybersecurity Framework e ISO 27001.
- Servizi di sicurezza: conoscere ed aver esperienza pratica dei principi di funzionamento dei servizi e dei meccanismi più comuni di sicurezza infrastrutturale quali controllo degli accessi (modello RBAC)' Firewall' Next Generation Firewall' sistemi EDR e IPS/IDS' Load Balancer di livello 7. Aver maturato esperienza diretta sulle configurazioni di sicurezza dei servizi cloud preferibilmente in ambito Azure.
- Aver maturato esperienza in ambito cloud foundation e relative architetture.
- Principali attacchi: conoscenza del concetto di superficie e perimetro di attacco infrastrutturale e comprensione a 360 gradi degli attacchi informatici quali DDoS' Phishing' Malware' ecc.
Competenze Secondarie
- Conoscenza del cloud Azure: conoscenza del modello di condivisione delle responsabilit in cloud e delle principali risorse e servizi Azure. In particolare' degli strumenti di sicurezza quali Defender for Cloud' Azure Firewall' Sentinel' Application Gateway WAF' API management.
- Programmazione e Scripting: conoscenza di almeno un linguaggio di programmazione e programmazione a oggetti (Java' Python' C# o similari) per l'automazione dei processi e un linguaggio di scripting (PowerShell' batch' bash o similari).
- Infrastructure as Code: conoscenza di uno strumento per il deploy automatico e la gestione dei servizi e risorse di sicurezza in cloud (es: Terraform).
- Conoscenza della lingua inglese
About you
Caratteristiche che dimostrano il successo per questo ruolo:
- Comunicazione efficace: essere in grado di comunicare in modo chiaro e conciso con i membri del team e gli stakeholder per la risoluzione dei task progettuali e per il coordinamento delle attivit.
- Curiosit e impegno: essere desiderosi di imparare e migliorare costantemente le proprie competenze nel campo della sicurezza delle infrastrutture.
What you'll do
- Analisi di sicurezza: eseguirai analisi della sicurezza infrastrutturale' sia in ambiente cloud che on-premise' con l'obiettivo di rilevare possibili gap e potenziare la postura di sicurezza complessiva gestendo una variet di soluzioni correlate alla sicurezza del cloud.
- Sicurezza delle reti e dei dati: ti occuperai dell'analisi e della gestione della sicurezza legate alle reti e ai dati. In particolare' le misure di sicurezza atte a prevenire accessi non autorizzati' furti di dati' esposizione di servizi e risorse e procedure per garantire la conformit agli standard di sicurezza.
- Requisiti di sicurezza: eseguirai analisi e definizione dei requisiti di sicurezza legati ai servizi e alle infrastrutture' basandoti su standard di settore e best practices. Inoltre' lavorerei a stretto contatto con i team di sviluppo e operativi per garantire che questi vengano seguiti in tutte le fasi del ciclo di vita del progetto.
- Automazione della sicurezza: utilizzerai strumenti automatici per la messa in sicurezza infrastrutturale e per il deploy di servizi e risorse sicure (mediante approccio Infrastructure as Code). Inoltre' progetterai ed implementerai processi di sicurezza automatici con l'uso di strumenti e librerie col fine di automatizzare i diversi controlli di sicurezza.
- Gestione del team: coordinerai risorse junior per la delivery di attivit di cloud security su diversi clienti.
Learn more
Per saperne di più su Avanade' visita questi link:
LinkedIn
Avanade Story Blog
Opportunit
Enjoy your career
Alcuni vantaggi di lavorare in Avanade:
- Opportunit di lavorare per una azienda nominata "Global Microsoft Partner of the Year" grazie al livello di competenze e innovazione dimostrate sul campo (14 anni consecutivi).
- Crescita professionale e costante formazione (minimo 80 ore all'anno per formazione e certificazioni pagate)
- Accesso in tempo reale a risorse tecniche e qualificate a livello globale
- Career Adviser dedicato a supporto della tua crescita
- Modalit di lavoro flessibile
Scopri di più sui nostri benefit
A great place to work
Alcuni vantaggi di lavorare in Avanade:
- Opportunit di lavorare per una azienda nominata "Global Microsoft Partner of the Year" grazie al livello di competenze e innovazione dimostrate sul campo (14 anni consecutivi).
- Crescita professionale e costante formazione (minimo 80 ore all'anno per formazione e certificazioni pagate)
- Accesso in tempo reale a risorse tecniche e qualificate a livello globale
- Career Adviser dedicato a supporto della tua crescita
- Modalit di lavoro flessibile
Scopri di più sui nostri benefit