Network Security Engineer - CISCO ISE

pNEVERHACK ( ) è un gruppo francese specializzato in cybersecurity. /ppFondato nel 2021 e con sedi in 11 paesi, il gruppo conta oggi più di 1200 dipendenti in tutto il mondo. /ppLa nostra ambizione è quella di espanderci a livello internazionale per costruire un mondo digitale sicuro per tutti. /ppÈ proprio grazie a questa forte espansione siamo alla ricerca di un Network Security Engineer da inserire nel team Network Security, con il compito di supportare la gestione, la configurazione e il troubleshooting delle infrastrutture di sicurezza basate su tecnologie Cisco. /ppLa risorsa lavorerà a stretto contatto con figure senior, partecipando alle attività di manutenzione, monitoraggio e implementazione delle soluzioni Cisco Secure Firewall e Cisco Identity Services Engine (ISE). /ph3Responsabilità principali /h3ulliSupportare la configurazione e la gestione di Cisco Secure Firewall Threat Defense (FTD) e Firepower Management Center (FMC). /liliCollaborare alla gestione delle policy firewall, delle regole NAT, delle VPN e degli oggetti di rete. /liliSupportare le attività di configurazione e manutenzione di Cisco ISE per il Network Access Control (NAC), l'autenticazione e l'autorizzazione degli accessi. /liliContribuire alla gestione delle autenticazioni 802.1X, MAB e RADIUS e alle integrazioni con Active Directory. /liliMonitorare log ed eventi di sicurezza, supportando l'analisi delle anomalie e il troubleshooting delle problematiche di rete. /liliPartecipare alle attività di aggiornamento software, backup, verifica delle configurazioni e manutenzione delle piattaforme. /liliCollaborare alla gestione degli incidenti e alle attività di escalation verso i team specialistici. /liliRedigere e aggiornare documentazione tecnica, procedure operative e report delle attività svolte. /liliSupportare le attività di change management e il miglioramento continuo della sicurezza dell'infrastruttura. /liliConoscenza di base delle soluzioni Cisco Secure Firewall Threat Defense e Firepower Management Center. /liliFamiliarità con access control policy, oggetti di rete, NAT e configurazioni VPN. /liliConoscenza dei principi di funzionamento di firewall, IPS/IDS e sistemi di threat prevention. /liliCapacità di eseguire verifiche preliminari su log, connessioni e flussi di traffico. /liliConoscenza dei concetti fondamentali di Cisco ISE e Network Access Control. /liliFamiliarità con 802.1X, MAB, RADIUS e principi di autenticazione e autorizzazione. /liliNozioni di integrazione con Active Directory, LDAP e infrastrutture di certificazione. /liliComprensione dei concetti di profiling dei dispositivi, policy di accesso e VLAN dinamiche. /liliFamiliarità con gli strumenti diagnostici e i Live Logs per l'analisi dei problemi di autenticazione. /li /ulh3Networking e sicurezza enterprise /h3ulliConoscenza dei protocolli TCP/IP, DNS, DHCP, VLAN e routing. /liliNozioni di switching Cisco Catalyst e infrastrutture wireless aziendali. /liliFamiliarità con strumenti di diagnostica come CLI, ping, traceroute e Wireshark. /liliConoscenza di base di syslog, SIEM e sistemi di monitoraggio della sicurezza. /liliConoscenza dei principali protocolli di rete e dei fondamenti della sicurezza informatica. /liliInteresse per le tecnologie Cisco Secure Firewall, FMC e ISE. /liliCapacità di analisi, attitudine al problem solving e predisposizione al lavoro in team. /liliBuone capacità comunicative e di documentazione tecnica. /liliConoscenza della lingua inglese tecnica. /liliDisponibilità a svolgere attività on-site presso il cliente e disponibilità a reperibilità. /li /ulh3Certificazioni e competenze preferenziali /h3ulliCertificazione Cisco CCNA o conoscenze equivalenti. /liliFormazione o certificazioni in ambito Cisco Security, firewall, NAC e 802.1X. /liliFamiliarità con Cisco Secure Client, Cisco Duo e soluzioni VPN di accesso remoto. /liliConoscenza di altre tecnologie di sicurezza, come Fortinet, Check Point o Palo Alto Networks. /li /ulh3Competenze trasversali /h3ulliApproccio analitico e orientamento alla risoluzione dei problemi. /liliCuriosità tecnica e motivazione ad approfondire nuove tecnologie. /liliPrecisione nella gestione delle configurazioni e nella documentazione. /liliCapacità di collaborare con figure senior e con i team Network Operations e Security Operations. /liliInserimento bcon percorsi strutturati di formazione e crescita /b. /lilibAmbiente stimolante /b in ambito cybersecurity e IT, con possibilità di sviluppo su progetti complessi. /liliModalità di lavoro remoto, è richiesta la disponibilità a interventi in loco, o al supporto ai colleghi in loco, presso le sedi del cliente a Gazoldo degli Ippoliti e Ravenna /liliCCNL Metalmeccanico, ticket restaurant 8 €, welfare, RAL fino a 45.000 € /li /ulpSede di lavoro: remoto /ppIl processo di selezione prevede colloquio HR e 2 colloqui di carattere tecnico. /p #J-18808-Ljbffr