Senior Microsegmentation Engineer

Il mondo del network e della sicurezza Informatica ti affascinano e hai spirito innovativo?

Oplium ha bisogno di te per rafforzare i suoi team!

Chi cerchiamo

Oplium sta rafforzando la propria practice di sicurezza reti enterprise. Cerchiamo un professionista da inserire nel team di Cybersecurity Operations per progettare, implementare e gestire architetture di microsegmentazione e controllo del traffico est-ovest in ambienti enterprise complessi.

La figura lavorerà a stretto contatto con il team Cybersecurity Operations, con gli architetti di altri domini (cloud, identity, SOC) e con i team applicativi del cliente. Avrà responsabilità end-to-end sui progetti assegnati, con il supporto tecnico e metodologico della practice.

Attività

• Progettazione e implementazione di architetture di microsegmentazione per ambienti data center, cloud e ibridi, con policy basate sull'identità di processi, utenti e workload.
• Application dependency mapping e traduzione dei flussi applicativi in policy granulari, con strategie di labeling sostenibili e governance del ciclo di vita delle regole.
• Integrazione con lo stack di sicurezza del cliente: SIEM, SOAR, EDR/XDR, IAM/Active Directory, per garantire visibilità end-to-end e detection in tempo reale.
• Gestione del ciclo di vita dei progetti: raccolta requisiti, disegno architetturale, implementazione, testing, documentazione, transizione in operations e formazione del cliente.
• Contributo tecnico in pre-sales: stesura di proposte, risposta a RFP, conduzione di workshop e POC con il team commerciale.

Competenze essenziali

• Esperienza operativa comprovata su almeno una piattaforma di microsegmentazione agent-based per ambienti enterprise (soluzioni leader nel segmento, riconosciute da analisti di mercato), con deployment di media e grande scala già portati in produzione. Le certificazioni vendor sono un plus;
  è richiesta la disponibilità a certificarsi sulla tecnologia di riferimento utilizzata da Oplium.
• Padronanza dei principi Zero Trust , least-privilege networking e identity-based segmentation, applicati a infrastrutture on-premise, VMware, Kubernetes e ambienti cloud pubblici. È richiesta esperienza diretta su almeno uno tra AWS, Azure o GCP.
• Competenze Linux a livello operativo : amministrazione di sistema, troubleshooting di rete e dei flussi di processo, scripting Bash e Python per automazione. Non si richiede expertise di kernel engineering: la priorità è la padronanza degli strumenti di analisi del traffico e dei flussi necessari per la modellazione delle policy e per la diagnosi di anomalie.
• Capacità di gestione di progetti enterprise complessi: pianificazione, gestione degli stakeholder, produzione di documentazione tecnica di qualità professionale.
• Lingue: italiano fluente, inglese livello professionale (B2 minimo)

Competenze preferenziali

• Esperienza con framework di compliance rilevanti per la segmentazione: NIS2, DORA, PCI-DSS, ISO 27001.
• Background in system integrator o consulenza con clienti regolati (finance, energy, sanità, PA).
• Esposizione a metodologie strutturate di policy lifecycle management e change management.
• Conoscenza di soluzioni complementari di network security: NDR, SD-WAN, SASE.

Cosa ti offriamo?

Il Compensation & Benefit package sarà illustrato durante l'iter di selezione