Opportunità di Lavoro

Siamo alla ricerca di un* Security Engineer esperto in sicurezza applicativa e specializzato nella gestione di soluzioni Web Application Firewall (WAF). Inserito in un contesto enterprise dinamico, la risorsa si occuperà della protezione di architetture complesse e mission-critical (on-premise, ibride e cloud-native), lavorando a diretto contatto con clienti del settore bancario e finanziario.Responsabilità principali:Gestione WAF: Progettazione, implementazione e manutenzione di soluzioni WAF avanzate (F5, Fortinet, Imperva, AWS WAF, ecc.) in ambienti enterprise.Security & Threat Modeling: Analisi dei requisiti di sicurezza applicativa e definizione di policy di protezione su misura.Tuning & Optimization: Ottimizzazione costante delle configurazioni WAF, gestione delle signature, mitigazione DoS/DDoS, protezione da bot e contrasto a minacce mirate.Documentazione Tecnica: Redazione di report, playbook e runbook per la gestione operativa e l'Incident Response.Compliance & Audit: Supporto tecnico per assessment di sicurezza, attività di audit e conformità ai framework normativi (PCI-DSS, NIS2, DORA, GDPR).Knowledge Sharing: Attività di formazione interna e knowledge transfer sulle best practice di Application Security.Requisiti richiesti:Esperienza comprovata nell'amministrazione di almeno una piattaforma WAF enterprise (F5, Fortinet, Imperva, o soluzioni Cloud-native).Solide competenze sui protocolli HTTP/HTTPS, architetture web e gestione del ciclo di vita dei certificati SSL/TLS.Capacità di configurazione avanzata dei moduli di sicurezza e scrittura di regole custom (es. F5 iRules, custom signatures, policy XML/JSON).Conoscenza delle tematiche di Web Application Security in ambienti Cloud (AWS, Azure o GCP).Pregressa esperienza lavorativa in contesti ad alta complessità e criticità (Bancario/Finance, Telco, Pubblica Amministrazione).Familiarità con strumenti di automazione, SIEM e log analysis.Conoscenza della lingua inglese (livello B1/B2).Requisiti preferenziali (Nice to have):Certificazioni di settore (es. F5-CA/CTS, Fortinet NSE, AWS Certified Security - Specialty, GIAC, OSWA).Competenze in API Security, architetture Zero Trust e Secure Application Design.Conoscenza di framework e standard di sicurezza (ISO 27001, OWASP ASVS, MITRE ATT&CK, PSD2). Cosa offriamo:Tipologia contrattuale: Assunzione a tempo indeterminato (CCNL Commercio e Terziario) oppure collaborazione in Partita IVA.Retribuzione: RAL indicativa compresa tra € 36.000 e € 40.000 (commisurata all'effettiva seniority e alle competenze del candidato) + Buoni Pasto.Modalità di lavoro: Full Remote. Invitiamo i candidati interessati a inviare il proprio curriculum vitae, dettagliando accuratamente i ruoli ricoperti e le tecnologie utilizzate, completo di autorizzazione al trattamento dei dati personali.Il presente annuncio è rivolto a entrambi i sessi, ai sensi delle leggi 903/77 e 125/91, e a persone di tutte le età e tutte le nazionalità, ai sensi dei decreti legislativi 215/03 e 216/03

Cerchiamo un* Data Engineer (AWS) con un approccio solido all'ingegneria del software e competenze avanzate nell'ecosistema AWS serverless, containerizzato e Infrastructure-as-Code.Responsabilità:Pipeline & Architettura Data: Progettare e sviluppare pipeline dati end-to-end su AWS tramite servizi serverless (Lambda, Step Functions, AWS Pipes, Glue, ECS, ECR).Data Lake & Governance: Realizzare e gestire Data Lake scalabili. Curare la Data Governance, la catalogazione, il metadata management e il data lineage (Glue Data Catalog, DataZone).Sviluppo Backend: Sviluppare servizi e API ad alte prestazioni in Python (FastAPI) e distribuire applicazioni containerizzate tramite Docker.Integrazione Dati: Connettere sorgenti dati strutturate ed eterogenee tramite AWS AppFlow e DMS.Database & Tuning: Progettare, amministrare e ottimizzare database relazionali (RDS) e datastore analitici.Infrastructure-as-Code & CI/CD: Definire e gestire le risorse infrastrutturali utilizzando Pulumi (Python) garantendo la separazione tra gli ambienti (dev/staging/prod).Observability & Cost Optimization: Configurare la piattaforma di monitoraggio e alerting (Grafana, logging strutturato) e ottimizzare continuamente i costi e le risorse cloud (AWS Billing).Sicurezza & Best Practice: Applicare rigorosamente i principi di sicurezza cloud (IAM, Secrets Management, Least Privilege, OWASP).Tech Stack:AWS: Lambda, Step Functions, AWS Pipes, Glue, Athena, S3, ECS/ECR, RDS, DataZone, AppFlow, DMS, Amazon Bedrock.Development: Python, FastAPI, Docker, Hasura (Nice to have).Platform & Monitoring: Pulumi, Linux, CI/CD, Grafana. Requisiti richiesti:Esperienza Cloud AWS: Solida esperienza maturata in ambienti di produzione su AWS, con focus su architetture serverless e container (ECS/ECR).Sviluppo Python Avanzato: Padronanza di type hints, scrittura di codice pulito e testato, e familiarità con i paradigmi funzionali.Data Engineering & ETL/ELT: Comprovata esperienza con Glue, Athena, S3 e Data Lake; capacità di scrivere processi ETL/ELT robusti e idempotenti.Infrastructure-as-Code (IaC): Conoscenza pratica di Pulumi (in Python), gestione dello stato e moduli multi-stack.DBA & Data Governance: Competenze forti di modellazione e tuning di database RDS e analitici; gestione di catalogo e lineage del dato.Observability & Linux: Ottima confidenza con Linux, riga di comando, Grafana, tracciamento delle metriche e sistemi di alerting.Cloud Security & Cost Management: Mindset orientato alla sicurezza (IAM, Least Privilege, OWASP) e capacità di analisi/ottimizzazione della spesa AWS. Costituiscono un plus (Nice to have):Esperienza con GenAI & Foundation Models tramite Amazon Bedrock (RAG, agenti, integrazione LLM).Utilizzo di Hasura per la creazione di layer GraphQL su database.Utilizzo pratico di AWS DataZone per architetture Data Mesh o Data Sharing.Esperienza nell'integrazione dati con AppFlow e DMS.Conoscenza e applicazione dell'AWS Well-Architected Framework (ADR, review, remediation).Progettazione di strategie di Backup e Disaster Recovery su AWS.Esperienza in sistemi event-driven / streaming o in settori regolamentati (Fintech, Banking, Insurance). Modalità lavorativa: Remote (gradita presenza 1 giorno/mese a Milano per momenti di allineamento) Cosa offriamo:Tipologia contrattuale: Assunzione a tempo indeterminato (CCNL Commercio e Terziario) oppure collaborazione in Partita IVA.Retribuzione: RAL indicativa compresa tra € 32.000 e € 35.000 (commisurata all'effettiva seniority e alle competenze del candidato) + Buoni Pasto. Invitiamo i candidati interessati a inviare il proprio curriculum vitae, dettagliando accuratamente i ruoli ricoperti e le tecnologie utilizzate, completo di autorizzazione al trattamento dei dati personali. Il presente annuncio è rivolto a entrambi i sessi, ai sensi delle leggi 903/77 e 125/91, e a persone di tutte le età e tutte le nazionalità, ai sensi dei decreti legislativi 215/03 e 216/03

Ricerchiamo una figura professionale con esperienza su Microsoft Power Platform per potenziare il team di sviluppo.Il candidato si occuperà della progettazione, sviluppo e gestione di soluzioni basate su Microsoft Power Platform (PowerApps, Power Automate e, possibilmente, Power BI). Collaborerà con il team di sviluppo per implementare soluzioni personalizzate, integrando i sistemi aziendali esistenti e ottimizzando i flussi di lavoro. Responsabilità principali: Sviluppare applicazioni low-code utilizzando PowerAppsAutomatizzare processi aziendali con Power AutomateCollaborare con il team IT e le diverse aree aziendali per comprendere i requisiti e tradurli in soluzioni funzionaliGarantire la qualità del codice e la conformità alle best practice di sviluppo MicrosoftRisolvere problemi tecnici e ottimizzare le soluzioni implementatePartecipare alla manutenzione e aggiornamento delle soluzioni esistentiOpzionale: Creare report interattivi e dashboard con Microsoft Power BI Requisiti: Esperienza comprovata (minimo 2-3 anni) nello sviluppo di soluzioni su Microsoft PowerPlatform (PowerApps, Power Automate e, possibilmente, Power BI). Buona conoscenza di Microsoft Dataverse, Azure app service, Azure SQL, Azure storage accountCapacità di lavorare in team e interfacciarsi con diversi stakeholder aziendaliOttime capacità analitiche e problem-solving Opzionale:Conoscenza di Dynamics 365 e SharePointEsperienza nell'integrazione di Power Platform con altre piattaforme e strumenti Sede e modalità lavorativa: Remote Compensation:La proposta economica sarà valutata rispetto alla seniority e alle competenze dimostrate.RAL di riferimento (€32.000,00 - €36.000,00) + buoni pasto e/o P.IVA Invitiamo i candidati interessati a inviare il proprio curriculum vitae in formato Word, dettagliando accuratamente i ruoli ricoperti e le tecnologie utilizzate, completo di autorizzazione al trattamento dei dati personali. Il presente annuncio è rivolto a entrambi i sessi, ai sensi delle leggi 903/77 e 125/91, e a persone di tutte le età e tutte le nazionalità, ai sensi dei decreti legislativi 215/03 e 216/03