Infrastructure Security Engineer

Stiamo cercando persone dotate di passione, grinta e integrità, che condividano la nostra missione.

Diamo molto valore alla diversità di vedute, al confronto e al lavoro di squadra. Cerchiamo persone attente ai dettagli, che pensano in modo rigoroso, che non hanno paura di innovare e che amano comunicare in modo semplice ed efficace sia in Italiano che in Inglese.

Entra a far parte della nostra squadra!

Il team di sicurezza dell’infrastruttura di pagoPA è responsabile sia della ricerca e prevenzione di vulnerabilità nella nostra infrastruttura, sia della progettazione e definizione di strategie di mitigazione per ampie categorie di rischio.

Utilizziamo e lavoriamo con strumenti all’avanguardia, gestiamo e manteniamo l’infrastruttura a supporto della nostra attività e contribuiamo alla creazione di strumenti e processi che permettono lo sviluppo rapido di nuove funzionalità senza compromettere la sicurezza. I sistemi in cui operiamo devono interagire con dati finanziari e personali sensibili, rendendo il team di sicurezza un ambiente estremamente dinamico e tecnicamente stimolante di cui far parte.

• Progettare e implementare meccanismi di prevenzione e mitigazione di attacchi informatici;
• Implementare strategie e meccanismi di sicurezza PaaS e IaaS in ambito cloud (AWS, Azure, GCP).
• Analizzare la sicurezza in ambito client-server (web e mobile)
• Valutare la sicurezza perimetrale ed effettuare attività di vulnerability assessment periodiche
• Contribuire nella progettazione di schemi di autenticazione, controllo degli accessi e crittografia;
• Progettare e implementare policy e framework di monitoraggio della sicurezza, rilevamento delle intrusioni, risposta agli incidenti e analisi forense;

• Progettare e effettuare troubleshooting di sistemi distribuiti su larga scala (milioni di utenti) in ambienti cloud
• Progettare sistemi basati su crittografia applicata, implementare processi di key management, e progettare sistemi di autenticazione e di autorizzazione
• Rilevare e mitigare rischi di sicurezza di infrastrutture esposte su internet e avere familiarità con gli aspetti connessi alla cybersecurity

Laurea in computer science o affine con almeno 4 anni di solida esperienza in ambito cybersecurity o esperienza equivalente.