Sistemista Infrastruttura

Siamo alla ricerca su Verona in presenza almeno per i primi mesi di un Sistemista Infrastructure & Onboarding Specialist (PAM Integration) Stiamo alla ricerca di un Sistemista esperto e orientato alla cybersecurity per supportare una fase critica di onboarding massivo di sistemi all'interno della nostra infrastruttura CyberArk.

La figura non si occuperà della gestione della console CyberArk, ma della configurazione tecnica, del troubleshooting e della preparazione degli endpoint (Server, Database, Network Device) affinché possano essere correttamente integrati e gestiti dal sistema PAM.

Il candidato ideale sarà il punto di riferimento per la configurazione dei target system. Si occuperà di analizzare e predisporre i server Windows e Linux per permettere la comunicazione con i componenti CPM e PSM, gestendo le configurazioni di WinRM, WMI e dei criteri di gruppo (GPO). Su sistemi Unix/Linux, interverrà sulla configurazione di SSH e sulla gestione avanzata del file sudoers per consentire l'elevazione dei privilegi necessaria alla rotazione delle password.

Inoltre, collaborerà alla creazione e alla configurazione di account di riconciliazione su database eterogenei e apparati di rete, risolvendo eventuali conflitti di connettività o permessi a livello host e firewall locale.

Cerchiamo un professionista con una solida esperienza nell'amministrazione di sistemi Windows Server e distribuzioni Linux (RedHat, Debian/Ubuntu). È fondamentale la conoscenza approfondita dei protocolli di gestione remota e dei meccanismi di autenticazione, oltre alla capacità di configurare utenze di servizio con permessi granulari su database (Oracle, SQL Server, MySQL) e sistemi di directory.

Completano il profilo una buona padronanza del networking di base per il debug della raggiungibilità delle porte e la capacità di operare in ambienti complessi con policy di hardening attive.

Requisiti preferenziali

Sarà considerato un plus l'aver già lavorato in progetti di integrazione con soluzioni di Privileged Access Management o avere familiarità con lo scripting (PowerShell, Bash) per l'automazione della preparazione degli host. La capacità di interfacciarsi con i team di security e di rete per risolvere blocchi infrastrutturali è considerata un elemento chiave per il successo nel ruolo.