PFacile.it Milano, Italia IT Lavoro a distanza /ppbDescrizione azienda /b /ppSiamo l’azienda digitale leader in Italia nella comparazione. Dal 2008 lavoriamo per rivoluzionare il modo in cui le persone scelgono assicurazioni, prodotti finanziari e spese di casa, rendendo ogni decisione più semplice e veloce. È così che ogni giorno aiutiamo milioni di persone a risparmiare tempo e denaro, online e nei nostri oltre 200 punti vendita in tutta Italia. /ppbPosizione /b /pulliAmbiente stimolante e data driven: lavoriamo cross team e questo ti darà l'opportunità di confrontarti con persone di talento e nuove attività sfidanti /liliOpportunità di carriera: ogni sei mesi avrai la possibilità di ricevere feedback sull’andamento del tuo percorso e la tua crescita sarà commisurata ai risultati raggiunti /liliFormazione continua: avrai a disposizione corsi formativi e di aggiornamento per ampliare le tue conoscenze con esperti del settore /liliLibertà di metterti in gioco: sarai libero di provare, fallire e provare ancora, perché secondo noi mettersi in gioco è il modo migliore per crescere /liliRemote working flessibile: sarai libero di scegliere se lavorare da casa o nei nostri uffici, dove potrai incontrare i tuoi colleghi per una riunione o una partita a biliardino /liliSettimana corta: il venerdì pomeriggio è off /liliIniziative di welfare: piani specifici dedicati ai genitori e al tempo libero /li /ulpbChi siamo cercando : /b /ppSiamo alla ricerca di uno / a Specialista in Cyber Security con almeno 5 anni di esperienza, capace di operare in un ambiente dinamico e sfidante, focalizzato sulla protezione delle nostre infrastrutture IT e delle applicazioni web. Il candidato ideale avrà una solida esperienza in sicurezza di rete, endpoint e applicazioni web, con competenze specifiche nella gestione di NGFW, WAF, analisi di minacce web, protezione endpoint (EDR / XDR) e interazione con SOC. /ppbResponsabilità : /b /pulliSicurezza della Rete : Gestione avanzata di Next-Generation Firewalls (NGFW) Fortinet e / o Cisco, con particolare attenzione alle politiche di sicurezza, IPS / IDS e filtraggio URL. /liliAnalisi del traffico di rete per identificare anomalie e potenziali minacce. /liliImplementazione e gestione di VPN e soluzioni di accesso remoto sicuro. /liliSicurezza Endpoint : Implementazione, gestione e monitoraggio di soluzioni EDR / XDR (preferibilmente Crowdstrike o simili). /liliAnalisi e risposta a incidenti di sicurezza endpoint. /liliGestione delle policy di sicurezza per dispositivi endpoint. /liliSicurezza delle Applicazioni Web : Implementazione e gestione di Web Application Firewalls (WAF) per la protezione delle applicazioni web. /liliAnalisi e ottimizzazione delle regole WAF per garantire la massima protezione senza falsi positivi. /liliConoscenza della OWASP top ten. /liliGestione dei test di sicurezza delle applicazioni web. /liliAnalisi delle Minacce e Risposta agli Incidenti : Analisi di minacce e attacchi informatici, utilizzando strumenti SIEM e altre piattaforme di intelligence. /liliCollaborazione con il SOC per la gestione degli incidenti di sicurezza e l'implementazione di contromisure. /liliSviluppo e ottimizzazione di regole di correlazione SIEM. /liliGestione delle vulnerabilità. /liliConformità e Best Practice : Garantire la conformità alle normative di sicurezza (ISO 27001, NIST, PCI DSS). /liliSviluppo e mantenimento di documentazione tecnica e procedure di sicurezza. /liliCapacità di interagire in maniera professionale con team interni ed esterni. /li /ulpuRequisiti minimi : /u Laurea in Informatica, Ingegneria Informatica o discipline correlate, almeno 5 anni di esperienza in ruoli di Cyber Security focalizzati su sicurezza di rete, endpoint e applicazioni web, gestione di NGFW (Fortinet, Cisco), soluzioni EDR / XDR (Crowdstrike, Carbon Black), gestione di WAF, analisi di minacce web, utilizzo di piattaforme SIEM, conoscenza di protocolli di rete e sicurezza, certificazioni (CISSP, CEH, Security+, Fortinet NSE, Cisco CCNA / CCNP), esperienza con Threat Intelligence e Vulnerability Management, gestione di progetti di sicurezza complessi. Laurea e esperienza devono essere documentate. /ppJ-18808-Ljbffr /ppJ-18808-Ljbffr /p #J-18808-Ljbffr