Cloud & Infrastructure Security

Cloud & Infrastructure Security

Nel ruolo di Cloud & Infrastructure Security Engineer ti occuperai di mettere in sicurezza gli ambienti digitali in cloud lavorando per garantire che le infrastrutture siano robuste, prive di vulnerabilità e protette dagli attacchi informatici.

Entra a far parte della nostra squadra!

Cosa farai:

• Analisi di sicurezza: supporterai l’analisi della sicurezza infrastrutturale, sia in ambiente cloud che on-premise, con l’obiettivo di rilevare possibili gap di e potenziare la postura di sicurezza complessiva gestendo una varietà di soluzioni correlate alla sicurezza del cloud.
• Sicurezza delle reti e dei dati: ti occuperai dell’analisi e della gestione della sicurezza legate alle reti e ai dati. In particolare, le misure di sicurezza atte a prevenire accessi non autorizzati, furti di dati, esposizione di servizi e risorse e procedure per garantire la conformità agli standard di sicurezza.
• Requisiti di sicurezza: verrai coinvolt* nell’analisi e definizione dei requisiti di sicurezza legati ai servizi e alle infrastrutture, basandoti su standard di settore e best practices. Inoltre, lavorerei a stretto contatto con i team di sviluppo e operativi per garantire che questi vengano seguiti in tutte le fasi del ciclo di vita del progetto.
• Automazione della sicurezza: avrai la possibilità di utilizzare strumenti automatici per la messa in sicurezza infrastrutturale e per il deploy di servizi e risorse sicure (mediante approccio Infrastructure as Code). Inoltre, potrai progettare e implementare processi di sicurezza automatici con l’uso di strumenti e librerie col fine di automatizzare i diversi controlli di sicurezza.

.

Competenze ed esperienze

• Esperienza di almeno 1 anno
• Conoscenze infrastrutturali: avere familiarità con alcune delle principali componenti infrastrutturali come database, macchine virtuali, reti virtuali, servizi di file storage e servizi di gestione delle chiavi, dei segreti e dei certificati preferibilmente in ambito cloud Azure.
• Best practice di sicurezza: avere una conoscenza ad alto livello del principio di Zero Trust, della triade CIA e delle best practices di sicurezza definite nei principali standard quali CIS Controls, NIST Cybersecurity Framework e ISO 27001. In particolare, legate all’autenticazione, l’autorizzazione e alla crittografia.
• Servizi di sicurezza: conoscere i principi di funzionamento dei servizi e dei meccanismi più comuni di sicurezza infrastrutturale quali controllo degli accessi (modello RBAC), Firewall, Next Generation Firewall, sistemi EDR e sistemi IPS/IDS.
• Superficie di attacco: avere familiarità col concetto di superficie e perimetro di attacco infrastrutturale e conoscenza degli attacchi più comuni quali DDoS, Phishing, Malware, ecc.
• Comunicazione efficace: essere in grado di comunicare in modo chiaro e conciso con i membri del team e gli stakeholder per la risoluzione dei task progettuali.
• Curiosità e impegno: essere desiderosi di imparare e migliorare costantemente le proprie competenze nel campo della sicurezza delle infrastrutture.

Competenze Secondarie

• Conoscenza Cloud: conoscenza del modello di condivisione delle responsabilità in cloud e delle principali risorse e servizi su Azure. In particolare, degli strumenti di sicurezza quali Defender for Cloud, Azure Firewall e sistemi SIEM/SOAR (Sentinel, Splunk, ecc.)
• Programmazione e Scripting: conoscenza di almeno un linguaggio di programmazione e programmazione a oggetti (Java, Python, C# o similari) per l’automazione dei processi e un linguaggio di scripting (PowerShell, batch, bash o similari).
• Infrastructure as Code: conoscenza di uno strumento per il deploy automatico e la gestione dei servizi e risorse di sicurezza in cloud (es: Terraform).
• Conoscenza della lingua inglese

Vivi al meglio la tua carriera: 

In Avanade troverai un'azienda meritocratica che investe sulla crescita delle persone attraverso percorsi di studio mirati e che prevedono una continua formazione - grazie alle partnership privilegiate con Microsoft e con alcuni dei più importanti player del settore - e il conseguimento di numerose certificazioni. 

La retribuzione in Avanade varia in base a un’ampia gamma di fattori, tra cui, ad esempio, il ruolo, il livello di seniority, il grado di responsabilità, le competenze e l’esperienza maturata. Stiamo assumendo per i seguenti livelli contrattuali e qualsiasi offerta sarà allineata alla fascia retributiva in base al livello al quale verrai valutato:

• 4 Livello Contratto Collettivo Nazionale per i dipendenti da aziende del terziario, distribuzione e servizi : €25.200 - €32.800

• 3 Livello Contratto Collettivo Nazionale per i dipendenti da aziende del terziario, distribuzione e servizi: €28.000 - €40.000"

Il luogo ideale in cui lavorare: 

Il nostro ambiente di lavoro è aperto e inclusivo, potrai quindi esprimere le tue idee e lavorare a progetti innovativi attraverso l’ultima tecnologia disponibile sul mercato, confrontarti con migliaia di consulenti in Italia e nel mondo. Inoltre, potrai godere di programmi di flexible e smart-working e di benefit personalizzati in base alle tue esigenze professionali e individuali, che comprendono agevolazioni, servizi e piani di corporate Well-Being. Scopri e dai un'occhiata più da vicino qui! 

Ulteriori informazioni: 

Per saperne di più, dai un'occhiata ai nostri blog: 

• Inclusion & Diversity; 

• Avanade Stories; 

• Avanade Insights. 

Se pensi che questa possa essere l'opportunità giusta per te, come and join us! 

#AvanadeDoWhatMatters #AvanadeProud #AvanadeFamily #OrangeFamily 

.

Together we do what matters

At Avanade, we advance the world through the power of people and Microsoft. Join us to shape your skills and the future with bold ideas and innovative solutions. Our partnership with Microsoft and Accenture empowers you to unlock your full potential. Working at Avanade offers the chance to build a career path that suits your skills and interests and the freedom to be your authentic self. We are committed to your growth, well-being, and success. This is where passion meets opportunity, technology meets humanity, and every challenge is a chance to make a genuine impact on colleagues, clients, and communities. Together, we do what matters.