Network & Security Engineer

Per rafforzare il nostro team tecnico all'interno dell'area Infrastructure & IT Security, cerchiamo un/una Network & Security Engineer che voglia mettere a frutto la propria esperienza in un contesto dinamico e in continua evoluzione.

La persona entrerà a far parte del team con un ruolo chiave nel garantire affidabilità, performance e sicurezza delle infrastrutture di rete, contribuendo attivamente all’evoluzione tecnologica dell’organizzazione. Cerchiamo un profilo con solide competenze nella gestione di reti geografiche e nell’amministrazione di apparati di rete, tra cui switch, firewall e access point.

Le attività quotidiane si concentreranno principalmente sulla gestione di progetti di network e security. Inserita all'interno del team Network & Security, la risorsa affiancherà i colleghi nelle operazioni di gestione, monitoraggio e protezione dell'infrastruttura di rete aziendale, con l’obiettivo di migliorarla costantemente.

Attività:

• Progettare, implementare e mantenere l’architettura di rete aziendale (LAN, WAN, SD-WAN, VPN, cloud networking)
• Gestire e monitorare firewall, IDS/IPS, SIEM e soluzioni di endpoint protection
• Supportare e/o condurre vulnerability assessment e penetration test periodici su sistemi e applicazioni
• Guidare la risposta agli incidenti di sicurezza (Incident Response) e le attività di digital forensics
• Definire e mantenere le policy di sicurezza informatica, garantendone l’applicazione
• Collaborare alla gestione delle identità e degli accessi (IAM/PAM), implementando il modello Zero Trust
• Collaborare con il team Cloud per la sicurezza degli ambienti AWS, Azure e GCP
• Supportare audit di conformità (ISO 27001, GDPR, NIS2) e mantenere la documentazione tecnica
• Gestire il ticketing giornaliero
• Valutare nuove tecnologie e fornire supporto, con particolare attenzione a modelli di sicurezza potenziati dall’AI

Ambito AI:

• Supportare la strategia di adozione dell’AI nel dominio Network & Security
• Contribuire all’implementazione di soluzioni AI-driven (SIEM di nuova generazione con ML, NDR, SOAR intelligente, AI per prioritizzazione delle vulnerabilità)
• Garantire compliance e definizione di policy per l’utilizzo dell’AI generativa (shadow AI, data leakage, prompt injection, governance dei modelli)
• Collaborare con i team Data Science e Innovation per valutare i rischi dei modelli AI sviluppati internamente (adversarial attacks, data poisoning)

Principali responsabilità

• Architettura di rete: progettare, configurare e ottimizzare reti aziendali complesse (LAN, WAN, WLAN)
• Sicurezza perimetrale: gestire, aggiornare e monitorare firewall, IDS/IPS, VPN e soluzioni di content filtering
• Troubleshooting avanzato: isolare e risolvere incidenti di rete complessi (livello 3), garantendo la continuità operativa
• Incident management: monitorare eventi di sicurezza (tramite SIEM) e rispondere tempestivamente alle minacce
• Cloud & Hybrid Networking: gestire l’integrazione tra rete e sicurezza in ambienti cloud (AWS, Azure, GCP)
• Mentoring: supportare la crescita tecnica dei profili più junior del team

Piattaforme in uso

• Switch Aruba/HPE
• Firewall Fortinet
• Wi-Fi Cisco Meraki
• CDN/WAF Akamai
• Sistemi di monitoraggio: PRTG, Dynatrace, Zabbix
• Security analytics: Darktrace
• Performance monitoring: Riverbed
• DDI: Infoblox
• Ticketing: Azure DevOps, ServiceNow
• SIEM: QRadar
• Vulnerability management: Qualys