Cloud Security Engineer

Senior Cloud Security & Cloud Network Engineer

In Communication Valley , società del gruppo Reply , stiamo cercando un Senior Cloud Security & Cloud Network Security Engineer per la sede di Milano da inserire nella Business Unit CNS , che si occupa di progettare, implementare e gestire per conto dei propri clienti architetture di rete e sicurezza in ambienti cloud pubblici e ibridi, garantendo connettività, protezione dei servizi e integrazione sicura con le infrastrutture esistenti.

La figura ricoprirà un ruolo chiave nella progettazione e nell’evoluzione delle architetture di networking e sicurezza cloud , contribuendo alla definizione delle scelte tecnologiche e supportando i team interni nella realizzazione e gestione dei servizi.

Il ruolo prevede attività su ambienti Microsoft Azure , Amazon Web Services (AWS) e Google Cloud Platform (GCP) , oltre all’utilizzo e all’integrazione di piattaforme di sicurezza moderne quali SASE (Secure Access Service Edge), SSE (Security Service Edge) e WAAP (Web Application and API Protection), collaborando con team multidisciplinari per supportare progetti complessi di migrazione, trasformazione digitale, evoluzione e gestione delle architetture cloud.

Il tuo ruolo prevede le seguenti attività :

• Progettare, implementare e gestire architetture di networking e sicurezza in ambienti cloud pubblici (Azure, AWS, GCP), con elevato grado di autonomia.
• Definire architetture di networking e sicurezza scalabili e resilienti, contribuendo alle scelte tecnologiche e architetturali.
• Configurare e gestire componenti di networking cloud quali Virtual Network (VNet), VPC, subnet, routing, VPN site-to-site e client-to-site, load balancer e componenti di connettività ibrida.
• Implementare e supportare soluzioni di sicurezza cloud e cloud-native, incluse piattaforme SASE e SSE per la protezione degli accessi, degli utenti e delle comunicazioni.
• Supportare l’integrazione e la gestione di soluzioni WAAP per la protezione di applicazioni web e API esposte su internet o in ambienti cloud.
• Progettare, implementare e gestire soluzioni di Cloud Security Posture Management (CSPM) per il monitoraggio continuo della postura di sicurezza degli ambienti cloud, definendo policy, baseline di sicurezza e strategie di remediation in linea con le best practice e i requisiti di sicurezza enterprise.
• Progettare e guidare l’implementazione e l’integrazione di piattaforme CNAPP (Cloud Native Application Protection Platform) per la protezione end-to-end degli ambienti cloud, inclusi workload, configurazioni, identità, componenti di rete e superfici di esposizione pubblica, contribuendo alla definizione dell’architettura di sicurezza cloud complessiva.
• Analizzare, identificare e guidare la remediation di misconfigurazioni di sicurezza cloud, valutandone l’impatto architetturale e il rischio associato, collaborando con i team tecnici e applicativi per definire e implementare azioni correttive strutturali e durature.
• Progettare e implementare architetture di connettività sicura tra ambienti cloud, multi-cloud e infrastrutture on-premise.
• Supportare le attività di integrazione tra ambienti cloud e infrastrutture on-premise.
• Guidare le attività progettuali, contribuendo al raggiungimento delle milestone tecniche.
• Supportare i team interni nella risoluzione di problematiche complesse e nella definizione di best practice tecniche.
• Interfacciarsi con i clienti per la definizione dei requisiti tecnici e la progettazione delle soluzioni.
• Redigere documentazione tecnica relativa alle architetture implementate e alle attività svolte.

Dovrai essere in grado di :

• Comprendere, progettare e gestire architetture di networking e sicurezza nei principali cloud provider (Azure, AWS, GCP).
• Operare in autonomia nella progettazione e implementazione di soluzioni di networking e sicurezza cloud.
• Effettuare troubleshooting su problematiche complesse di connettività e sicurezza di rete in ambienti cloud e ibridi.
• Interfacciarti con team tecnici interni, stakeholder e clienti su tematiche architetturali e operative.
• Supportare l’implementazione e la gestione di soluzioni di sicurezza moderne basate su modelli SASE, SSE e WAAP.
• Contribuire alla definizione delle architetture di sicurezza cloud e delle best practice tecniche.
• Supportare l’evoluzione delle architetture esistenti e l’introduzione di nuove soluzioni tecnologiche.
• Contribuire alla crescita tecnica del team e alla diffusione delle competenze.
• Documentare le configurazioni e le attività svolte in modo strutturato.

Potresti entrare a far parte del nostro team se :

• Possiedi una laurea triennale o magistrale in Informatica, Ingegneria Informatica con una votazione almeno pari a 97⁄110.
• Hai maturato almeno 5 anni di esperienza in ambito networking e sicurezza, con comprovata esperienza su ambienti cloud pubblici.
• Hai competenze su networking cloud (Azure Virtual Network, AWS VPC, Google Cloud VPC o equivalenti).
• Hai esperienza nella progettazione e gestione di architetture cloud e ibride.
• Hai conoscenze approfondite dei protocolli e dei concetti di networking (TCP/IP, routing, VPN, NAT, subnetting).
• Hai esperienza o competenze su soluzioni di sicurezza cloud, SASE, SSE o WAAP.
• Sei in grado di operare in autonomia nella gestione di attività tecniche e progettuali.
• Hai interesse ad approfondire le tecnologie cloud e di sicurezza e a crescere professionalmente in questo ambito.
• Sei una persona motivata, con buone capacità di problem solving, autonomia operativa e predisposizione al lavoro in team.

Costituiscono un plus:

• Certificazioni cloud (Azure, AWS o GCP).
• Certificazioni di sicurezza o networking (es. Cisco, Fortinet, Palo Alto Networks o equivalenti).
• Certificazioni avanzate cloud o di sicurezza (es. Azure Network Engineer Associate, AWS Advanced Networking Specialty, CCNP, CCIE o equivalenti).
• Esperienza con Infrastructure as Code (es. Terraform, Bicep, CloudFormation o equivalenti).
• Esperienza con piattaforme CSPM o CNAPP (es. Microsoft Defender for Cloud, Wiz, Prisma Cloud, Orca Security, Lacework o equivalenti).
• Esperienza con piattaforme SASE, SSE o WAAP.
• Esperienza con ambienti ibridi, multi-cloud e connettività VPN avanzata.
• Esperienza con strumenti di monitoraggio, troubleshooting e gestione della sicurezza di rete.
• Esperienza nella progettazione architetturale e nella definizione di soluzioni per clienti enterprise.

Dove lavorerai

Verrai inserito in un team con base a Milano e smart working parziale.

Candidati ora!

Communication Valley Reply si impegna a promuovere la diversità e a creare un ambiente di lavoro inclusivo, valorizzando l’unicità delle persone indipendentemente da età, genere, orientamento sessuale, religione, nazionalità, disabilità o qualsiasi altra caratteristica tutelata dalla Legge Italiana (L.68⁄99).

Inoltre, Reply si impegna a garantire un processo di selezione equo e accessibile: non esitare a farci sapere se hai bisogno di supporto durante l’iter.