Secure System Engineer Lazio

Secure System Engineer
Roma
Lazio, Lazio

Chi siamo: Apprendo è una startup innovativa nata con l'ambizione e l'obiettivo di diventare punto di riferimento e leader di mercato nei settori Mobile App Gaming e Web3.

Per un nostro importante cliente, specializzato in Cyber Security, siamo alla ricerca di un* Secure System Engineer appassionat* e competente da inserire nel loro team.

Modalità di lavoro: Ibrido - Roma (Tecnopolo Roma Tiburtino) Responsabilità principali: Progettare e implementare strategie di sicurezza per proteggere reti, sistemi e dati aziendali Indagare su eventuali incidenti di sicurezza e redigere report dettagliati per il management.

Condurre analisi dei rischi e modelli di minaccia per identificare vulnerabilità nelle architetture proposte.

Proporre e implementare soluzioni per mitigare i rischi, rendendo i sistemi robusti contro vettori di attacco conosciuti.

Rispondere rapidamente a eventuali incidenti di sicurezza, conducendo analisi post-incidente e implementando misure correttive per prevenire futuri attacchi Lavorare con team di sviluppo, DevOps e IT per integrare funzionalità di sicurezza in tutte le fasi del ciclo di vita dei sistemi.

Soft Skills: Eccellenti capacità analitiche e di problem-solving.

Proattività e capacità di lavorare sotto pressione, specialmente in contesti di incident response.

Offerta: Contratto a tempo indeterminato con inquadramento Metalmeccanico Confapi.

Ticket Restaurant per le giornate in presenza.

Welfare aziendale da 200€ annui come previsto dal CCNL.

Assistenza sanitaria integrativa.

Possibilità di lavorare in modalità smart working.

Competenze richieste: Requisiti: Esperienza comprovata (3-5 anni) in ruoli di sicurezza informatica.

Conoscenza avanzata di tecnologie di crittografia e sistemi SIEM (es.

Splunk, QRadar).

Conoscenza dei principi e delle metodologie di progettazione di sistemi sicuri (es.

architettura zero-trust, difesa in profondità).

Competenza nello sviluppo software sicuro e nei relativi framework.

Conoscenza approfondita dei principi di sicurezza del sistema (es.

zero-trust, defense-in-depth).

Conoscenza di sintassi di detection (sigma, yara, suricata) Esperienza con strumenti per il threat modeling e la gestione delle vulnerabilità (es.

STRIDE, Nessus, Metasploit).

Familiarità con protocolli e architetture di rete (TCP/IP, DNS, VPN).