Security engineer - iam

Descrizione azienda
MC Engineering è una dinamica società di consulenza informatica, con sedi a Torino, Milano, Roma e Bari. Lavoriamo a stretto contatto con realtà innovative nel mondo ICT, portando avanti progetti che spaziano tra vari settori.
Per noi, le persone sono al centro di tutto: puntiamo su un continuo aggiornamento, sulla crescita costante e sull’eccellenza, per affrontare insieme sfide innovative e fare la differenza nel nostro settore.
Posizione
Cosa farai con noi?
Come Security Engineer - IAM entrerai a far parte di un team specializzato nella gestione delle soluzioni di Customer Identity and Access Management (CIAM) all’interno di contesti enterprise complessi e altamente strutturati.
Ti occuperai della progettazione, configurazione e manutenzione di piattaforme di autenticazione e autorizzazione, contribuendo alla sicurezza e all’affidabilità dei processi di accesso ai servizi digitali. Sarai coinvolto nell’analisi e risoluzione di problematiche legate ai meccanismi di federazione delle identità, alla gestione delle sessioni e alla protezione delle applicazioni esposte.
Lavorerai inoltre a stretto contatto con team di sviluppo, architettura e operations per garantire la corretta integrazione delle soluzioni CIAM, collaborando con fornitori e stakeholder interni nella gestione e ottimizzazione delle componenti di sicurezza.
Requisiti
Competenze richieste

• Laurea o diploma ad indirizzo tecnico-informatico
• Esperienza di 2-5 anni in ambito Identity & Access Management o Cyber Security
• Conoscenza approfondita delle soluzioni CIAM in contesti enterprise
• Esperienza nella progettazione e gestione dei flussi di autenticazione e autorizzazione
• Ottima conoscenza dei protocolli di federazione:
• OAuth 2.0
• OpenID Connect (OIDC)
• SAML 2.0
• Ottima conoscenza del protocollo HTTP
• Esperienza con Web Application Firewall (WAF)
• Esperienza nella gestione e ottimizzazione di regole ModSecurity
• Capacità di analizzare e risolvere problematiche di autenticazione, autorizzazione e federazione
• Esperienza nella collaborazione con team cross-funzionali
• Nice to have: Esperienza con piattaforme Nevis e in attività di tuning e validazione delle regole di sicurezza
• Nice to have: Conoscenza dei linguaggi Lua e Groovy e familiarità con architetture enterprise orientate alla sicurezza delle identità digitali
  

• Full Remote
  

• Precisione e attenzione ai dettagli
• Attitudine al problem solving
• Capacità analitiche
• Predisposizione al lavoro in team
• Proattività e orientamento alla qualità
• Interesse verso le tematiche di sicurezza applicativa e gestione delle identità digitali