Senior Microsegmentation Engineer

Location: Sant'Ambrogio di Torino

Il mondo del network e della sicurezza informatica ti affascinano e hai uno spirito innovativo?
Oplium   ha bisogno di te per rafforzare i suoi team!

Chi cerchiamo
Oplium sta rafforzando la propria practice di sicurezza reti enterprise. Cerchiamo un/a professionista da inserire nel team di Cybersecurity Operations per progettare, implementare e gestire architetture di microsegmentazione e controllo del traffico est-ovest in ambienti enterprise complessi.
La figura lavorerà a stretto contatto con il team Cybersecurity Operations, con architetti di altri domini (cloud, identity, SOC) e con i team applicativi del cliente. Avrà responsabilità end-to-end sui progetti assegnati, con il supporto tecnico e metodologico della practice.

Attività
Progettazione e implementazione di architetture di microsegmentazione per ambienti data center, cloud e ibridi, con policy basate sull’identità di processi, utenti e workload
Application dependency mapping e traduzione dei flussi applicativi in policy granulari, con strategie di labeling sostenibili e governance del ciclo di vita delle regole
Integrazione con lo stack di sicurezza del cliente (SIEM, SOAR, EDR/XDR, IAM/Active Directory) per garantire visibilità end-to-end e detection in tempo reale
Gestione del ciclo di vita dei progetti: raccolta requisiti, disegno architetturale, implementazione, testing, documentazione, transizione in operations e formazione del cliente
Contributo tecnico in pre-sales: stesura di proposte, risposta a RFP, conduzione di workshop e POC con il team commerciale.

Competenze essenziali
Esperienza operativa comprovata su almeno una   piattaforma di microsegmentazione agent-based   per ambienti enterprise, con deployment di media e grande scala già in produzione. Le certificazioni vendor sono un plus; è richiesta disponibilità a certificarsi sulla tecnologia di riferimento utilizzata da Oplium
Padronanza dei principi di   Zero Trust   , least-privilege networking e identity-based segmentation, applicati a infrastrutture on-premise, VMware, Kubernetes e ambienti cloud pubblici. È richiesta esperienza diretta su almeno uno tra AWS, Azure o GCP
Competenze Linux a livello operativo: amministrazione di sistema, troubleshooting di rete e dei flussi di processo, scripting Bash e Python per automazione. Non è richiesta expertise di kernel engineering: è fondamentale invece la capacità di analisi del traffico e dei flussi per la modellazione delle policy e la diagnosi di anomalie
Capacità di gestione di progetti enterprise complessi: pianificazione, gestione stakeholder, produzione di documentazione tecnica di livello professionale
Lingue: italiano fluente, inglese professionale (B2 minimo)

Competenze preferenziali
Esperienza con framework di compliance rilevanti per la segmentazione: NIS2, DORA, PCI-DSS, ISO 27001
Background in system integrator o consulenza su clienti regolamentati (finance, energy, sanità, pubblica amministrazione)
Esperienza in policy lifecycle management e change management strutturato
Conoscenza di soluzioni complementari di network security: NDR, SD-WAN, SASE

Cosa ti offriamo?
Il Compensation & Benefit package sarà illustrato durante l’iter di selezione