Secure System Engineer Lazio

Secure System Engineer
Roma
Lazio, Lazio

Chi siamo:Apprendo è una startup innovativa nata con l'ambizione e l'obiettivo di diventare punto di riferimento e leader di mercato nei settori Mobile App Gaming e Web3.

Per un nostro importante cliente, specializzato in Cyber Security, siamo alla ricerca di un* Secure System Engineer appassionat* e competente da inserire nel loro team. Modalità di lavoro: Ibrido - Roma (Tecnopolo Roma Tiburtino)Responsabilità principali:Progettare e implementare strategie di sicurezza per proteggere reti, sistemi e dati aziendaliIndagare su eventuali incidenti di sicurezza e redigere report dettagliati per il management. Condurre analisi dei rischi e modelli di minaccia per identificare vulnerabilità nelle architetture proposte. Proporre e implementare soluzioni per mitigare i rischi, rendendo i sistemi robusti contro vettori di attacco conosciuti. Rispondere rapidamente a eventuali incidenti di sicurezza, conducendo analisi post-incidente e implementando misure correttive per prevenire futuri attacchiLavorare con team di sviluppo, DevOps e IT per integrare funzionalità di sicurezza in tutte le fasi del ciclo di vita dei sistemi. Soft Skills:Eccellenti capacità analitiche e di problem-solving. Proattività e capacità di lavorare sotto pressione, specialmente in contesti di incident response. Offerta:Contratto a tempo indeterminato con inquadramento Metalmeccanico Confapi. Ticket Restaurant per le giornate in presenza. Welfare aziendale da 200€ annui come previsto dal CCNL. Assistenza sanitaria integrativa. Possibilità di lavorare in modalità smart working. Requisiti:Esperienza comprovata (3-5 anni) in ruoli di sicurezza informatica. Conoscenza avanzata di tecnologie di crittografia e sistemi SIEM (es.

Splunk, QRadar). Conoscenza dei principi e delle metodologie di progettazione di sistemi sicuri (es.

architettura zero-trust, difesa in profondità). Competenza nello sviluppo software sicuro e nei relativi framework. Conoscenza approfondita dei principi di sicurezza del sistema (es.

zero-trust, defense-in-depth). Conoscenza di sintassi di detection (sigma, yara, suricata)Esperienza con strumenti per il threat modeling e la gestione delle vulnerabilità (es.

STRIDE, Nessus, Metasploit). Familiarità con protocolli e architetture di rete (TCP/IP, DNS, VPN).

#J-18808-Ljbffr