Network Security Engineer - SD-WAN & Fortinet Security

Aubay è una società leader in Europa nelle aree di consulenza direzionale e ICT, quotata al mercato NYSE Euronext di Parigi.

La nostra proposta:

Per un nostro cliente in ambito Finance, siamo alla ricerca di un* Network Security Engineer. La risorsa, inserita all’interno del team Operations Security, si occuperà delle seguenti attività:

• Gestione e Ottimizzazione SD-WAN: Configurazione, manutenzione e tuning fine dell'architettura Fortinet SD-WAN su apparati FortiGate, con focus sul bilanciamento del traffico, gestione dei Performance SLA e regole di instradamento applicativo;
• Network Security & Policy Management: Implementazione e aggiornamento delle policy di sicurezza Next-Generation Firewall (NGFW), inclusi sistemi di prevenzione delle intrusioni (IPS), Web & Application Filtering, e SSL/TLS Deep Inspection, garantendo la conformità con i requisiti di sicurezza della Banca;
• Routing & VPN Management: Gestione della connettività core, inclusa la configurazione di protocolli di routing dinamico (BGP, OSPF) e la manutenzione di tunnel VPN IPsec complessi (architetture Hub-and-Spoke o ADVPN);
• Change Management: Pianificazione, documentazione ed esecuzione delle modifiche infrastrutturali seguendo i rigidi processi di approvazione della Banca, con stesura di piani di migrazione e di rollback, operando prevalentemente in finestre di manutenzione dedicate (anche notturne);

Requisiti principali:

• Certificazione Mandatoria: Certificazione Fortinet NSE 5 - FortiSASE and SD-WAN 7.6 Core Administrator (o transizione equivalente nel nuovo programma Fortinet Certified Professional - FCP);
• Fortinet SD-WAN Avanzato: Comprovata esperienza nella configurazione, gestione e ottimizzazione di architetture SD-WAN su appliance FortiGate (gestione di Performance SLAs, SD-WAN Rules, Link Load Balancing);
• Networking & Routing Core: Padronanza dei protocolli di routing dinamico (in particolare BGP e OSPF) applicati a topologie SD-WAN, e gestione di VPN IPsec (Hub-and-Spoke, ADVPN);
• Network Security: Configurazione approfondita di funzionalità Next-Generation Firewall (NGFW): SSL/TLS Deep Inspection, IPS/IDS, Web/Application Filtering, e policy di segmentazione della rete;

Requisiti graditi:

• Conoscenza e utilizzo di FortiManager per la gestione centralizzata delle policy e dei deployment orchestrati;
• Conoscenza di FortiAnalyzer per il log management, l'analisi del traffico e la reportistica di sicurezza;
• Competenze in ambito ZTNA (Zero Trust Network Access) e soluzioni SASE estese;
• Certificazioni Fortinet di livello superiore (es. NSE 7 / FCSS Network Security);
• Resistenza allo stress e Problem Solving: Capacità di gestire incident critici in tempo reale su infrastrutture di produzione;
• Capacità di interfacciarsi con trasparenza e professionalità sia con il team tecnico interno che con i referenti del cliente finale.

Browse our curated collection of remote jobs across all categories and industries, featuring positions from top companies worldwide.

Modalità Operativa:

Le attività verranno svolte in modalità full remote.

Compensation&Benefit:

La proposta economica sarà valutata rispetto alla seniority e alle competenze del candidat*

RAL (25000-30000)+TKT

Iter di Selezione:

Il percorso di selezione prevede un primo approfondimento conoscitivo/motivazionale con il referente HR dedicato e una successiva fase di valutazione e presentazione delle tematiche tecnico/progettuali.

Il presente annuncio è rivolto ad entrambi i sessi, ai sensi delle leggi 903/77 e 125/91 e a persone di tutte le età e tutte le nazionalità, ai sensi dei decreti legislativi 215 e 216/03.

Aubay - Diamo luce alle tue idee.