Ruolo: Application Security Engineer - TELECOMMUNICATION
Luogo: Milano/Torino/Roma/Napoli (2/5 in sede)
Di cosa ti occuperai:
Progettazione, implementazione e gestione di soluzioni WAF avanzate (F5, Fortinet, AWS WAF, ecc.) lavorando su ambienti on‑prem, hybrid e cloud-native in contesti enterprise;
Analisi dei requisiti di sicurezza applicativa e definizione di policy personalizzate;
Ottimizzazione delle configurazioni WAF: gestione signatures; protezione DoS/DDoS; difesa da bot e minacce mirate;
Creazione di documentazione tecnica, playbook e runbook per attività operative e incident response;
Supporto ad attività di audit, assessment di sicurezza e compliance (PCI-DSS, NIS2, DORA, GDPR).
Requisiti:
Esperienza comprovata nella gestione di almeno una tra queste soluzioni di sicurezza: F5, Fortinet, Imperva, WAF cloud-native;
Gestione completa ed end-to-end delle soluzioni WAF;
Conoscenza approfondita di HTTP/S, protocolli web e gestione certificati SSL...