Job Description:
Leonardo SpA è un gruppo industriale internazionale, tra le principali realtà mondiali nell’Aerospazio, Difesa e Sicurezza che realizza capacità tecnologiche multidominio in ambito Elicotteri, Velivoli, Aerostrutture, Elettronica, Cyber Security e Spazio. Con oltre 60.000 dipendenti nel mondo, l’azienda ha una solida presenza industriale in Italia, Regno Unito, Polonia, Stati Uniti, e opera in 150 paesi anche attraverso aziende controllate, joint venture e partecipazioni. Protagonista dei principali programmi strategici a livello globale, è partner tecnologico e industriale di Governi, Amministrazioni della Difesa, Istituzioni e imprese.
All'interno dell'Area Solutions Consultancy – Secure IT & Networking della Divisione Cyber & Security Solutions, stiamo ricercando un/a di System Engineer per la nostra sede di Chieti Scalo o Genova Fiumara.
La persona si occuperà delle seguenti attività:
1. Analisi di soluzioni innovative ed integrate per il computer networking per applicazioni nell’industria e nelle infrastrutture e gestione Datacenter;
2. Strumenti e tecnologie di Cyber Security per la protezione delle reti;
3. Supporto all’attività di offerta, attraverso la stesura di documenti di allegati tecnici, anche in risposta a capitolati di gara, Proof of Concept, Prototipi;
4. Inserimento in team di progetto nella fase di realizzazione e rilascio al Cliente, al fine di garantire la coerenza tra il progetto e il risultato finale in termini di qualità e sicurezza;
5. Cross-fertilization all’interno dell’Unità organizzativa per accompagnare altre professionalità al raggiungimento delle competenze richieste dal mercato.
6. Presidio delle tecnologie per mantenere ed accrescere le competenze proprie e del gruppo di lavoro.
7. Definizione dei requisiti e delle soluzioni di prodotto interne in collaborazione con Ingegneria.
Titolo di studio
Diploma o Laurea in materie STEM.
Seniority
Junior/Expert.
Sono graditi 3–5 anni di esperienza pregressa in almeno due dei cinque domini tecnici descritti di seguito, relativi alle aree di System Engineering, Networking e Secure IT Infrastructure.
Sono considerate preferibili, ma non strettamente necessarie, esperienze pregresse su sistemi afferenti al global monitoring in ambito urbano o in contesti di infrastrutture critiche, dove l’affidabilità e la sicurezza rappresentano requisiti fondamentali.
Conoscenze e competenze tecniche:
8. Gestione e amministrazione di sistemi di virtualizzazione e piattaforme iperconvergenti (es. VMware vSphere con vCenter, Nutanix AHV, Proxmox VE, Hyper-V Server, LXD), incluse attività di configurazione, monitoraggio e ottimizzazione delle risorse di calcolo, rete e storage virtuale.
9. Esperienza nella gestione di storage condiviso basato su tecnologie iSCSI, HBA SAS e Fibre Channel, nonché nella configurazione di datastore, vSAN e connettività SAN.
10. Gestione delle migrazioni (live migration), implementazione di cluster ad alta affidabilità, fault tolerance e soluzioni di business continuity e disaster recovery (DR), con particolare attenzione all’integrazione dei carichi di lavoro Windows e Linux all’interno di infrastrutture virtualizzate eterogenee.
11. Progettazione, configurazione e gestione di infrastrutture di rete LAN e WAN, con competenze avanzate in ambito switching, routing, sicurezza e ridondanza, orientate alla massima disponibilità e resilienza dei servizi.
12. Configurazione, gestione e troubleshooting di switch e router, con preferenza per esperienza su apparati Cisco. Competenze nella configurazione di protocolli di routing (OSPF, BGP, static routing) e nelle tecniche di ridondanza (HSRP, VRRP).
13. Gestione di reti Layer 2 e Layer 3, incluse VLAN, trunking, STP, EtherChannel e LACP, con particolare esperienza nei protocolli di anello per la continuità del servizio (ERPS – G.8032, MRP, RSTP o protocolli prorietari).
14. Esperienza nell’applicazione di politiche di sicurezza e gestione del traffico tramite ACL, QoS e autenticazione 802.1X, nonché nel monitoraggio e nella diagnostica avanzata attraverso SNMP, Syslog e NetFlow.
15. È apprezzata la conoscenza di altri brand, come Dell, HP/Aruba o Extreme Networks, con capacità di configurazione e diagnosi in ambienti eterogenei.
16. Gestione e amministrazione di sistemi operativi Windows Server, inclusi servizi di directory e infrastruttura come Active Directory (AD), con configurazione e gestione di Domain Controller, DNS, Group Policy e autenticazione centralizzata.
17. Esperienza nella gestione di ruoli e servizi di sistema come file server, DFS e WSUS, nonché di ambienti Hyper-V utilizzati per la virtualizzazione di carichi di lavoro Windows, in integrazione con infrastrutture di virtualizzazione e cluster esistenti.
18. Competenze nell’automazione e gestione remota tramite PowerShell, nella manutenzione della sicurezza dei sistemi (patching, auditing, gestione delle autorizzazioni) e nel troubleshooting avanzato di infrastrutture Windows multi-server e multi-dominio.
19. Gestione e amministrazione di sistemi Linux in ambito enterprise (es. Red Hat Enterprise Linux, CentOS, Debian, Ubuntu Server, SUSE Linux Enterprise), con esperienza nella configurazione di servizi di sistema, rete e storage, gestione di utenti e permessi e applicazione di policy di sicurezza e hardening dei sistemi.
20. Competenze nella gestione dei pacchetti e degli aggiornamenti (yum, dnf, apt), automazione delle attività operative tramite scripting Bash e strumenti come Ansible o Python, e monitoraggio dei log e delle prestazioni (journalctl, syslog, top, iostat).
21. Esperienza nell’integrazione dei sistemi Linux in infrastrutture miste e nella gestione di ambienti containerizzati basati su tecnologie come Docker e Podman, nonché nell’orchestrazione di container tramite piattaforme come Kubernetes e OpenShift, con attenzione alla persistenza dei dati e al networking tra container.
22. Gestione di soluzioni di sicurezza avanzate a livello perimetrale e infrastrutturale, inclusi Next Generation Firewall (es. Fortinet, Forcepoint, Check Point, Palo Alto) e tecnologie di SD-WAN. Competenze nella progettazione e gestione di politiche di sicurezza perimetrale, configurazione di VPN IPsec/SSL, sistemi IDS/IPS, Web Filtering e Application Control. Esperienza nella gestione della sicurezza degli endpoint tramite piattaforme EDR/XDR, con attenzione alla postura di sicurezza, al monitoraggio centralizzato e all’automazione delle risposte a incidenti. Apprezzata la conoscenza di soluzioni di controllo e sicurezza degli accessi, come Privileged Access Management (PAM), Network Access Control (NAC) e sistemi AAA, per la gestione centralizzata delle credenziali, la definizione di policy di accesso e il tracciamento delle attività amministrative.
Competenze informatiche:
23. Competenze avanzate di cybersecurity;
24. Sistemi di Securizzazione dei Dati;
25. Conoscenza di strumenti Microsoft Office.
Conoscenze linguistiche:
• Lingua inglese scritta e parlata, almeno livello B2.
Competenze comportamentali:
26. Attitudine al lavoro di gruppo ed alla condivisione delle informazioni.
27. Capacità di analisi e motivazione al raggiungimento degli obiettivi.
28. Capacità di analisi e problem solving
29. Attenzione al dettaglio e pensiero critico
30. Gestione di incidenti e situazioni di crisi
31. Teamwork e collaborazione cross-funzionale (IT, DevOps, Compliance)
32. Comunicazione efficace (scritta e orale, anche in inglese tecnico)
33. Orientamento alla documentazione e alla conformità normativa
34. Curiosità e aggiornamento continuo (cyber minacce, nuove tecnologie, certificazioni)
Altro:
Disponibilità a trasferte, con destinazioni nazionali e internazionali, per la messa in servizio dei sistemi su cui è stato effettuato il design.
Seniority:
Junior