Hybrid Junior Security Engineer – GCSC

at Leonardo

• Job title: Junior Security Engineer – GCSC
• Job type: Full Time
• Experience level: Junior
• Salary: Not specified
• Degree requirement: Bachelor's Degree
• Tech skills: AWS, Azure, Cloud, Cyber Security, Google Cloud Platform, Linux, Python, Switching, TCP/IP, Vault
• Location requirements: Hybrid, Chieti Scalo, Italy

About the role

• Junior Security Engineer supporting Cyber Security solutions and Continuous Improvement at Leonardo. Collaborating with senior figures and engaging in multi-domain Cyber Security projects.

Responsibilities

• Erogazione di Servizi Professionali specialistici, affiancando le figure Senior, nell’ambito dei servizi del Global Cybersec Center che includono attività di supporto: Alla progettazione ed implementazione di soluzioni di Cyber Security multi-dominio; Alle attività di Continuous Improvement (interno e per i Clienti), con redazione di documentazione tecnica e operativa; Allo sviluppo di integrazioni custom tra piattaforme di sicurezza (es. connettori SIEM); Scouting tecnologico, supportando la preparazione degli ambienti di laboratorio, la conduzione delle attività definite di Proof-Of-Concept (PoC) / Proof-Of-Value (PoV), nonchè la preparazione di demo tecniche per stakeholder e Clienti.
• Ingegnerizzazione di nuovi servizi, affiancando le figure Senior nelle fasi di prototipazione e sviluppo, nonchè di stesura della documentazione di progetto e di supporto, nella definizione di processi, procedure e workflow di servizio.

Requirements

• Laurea Triennale o Magistrale in discipline STEM, preferibilmente in ambito Informatico, Telecomunicazioni o Ingegneristico, o cultura equivalente
• Gradita esperienza iniziale, anche tramite stage o tirocinio, in ambito Cyber Security (esperienza in contesti SOC/Managed Security Services Provider sarà considerata un plus)
• Fondamenti di Networking (Modello OSI, TCP/IP, Routing & Switching)
• Conoscenza base di sistemi operativi Linux e Windows
• Conoscenza base e minima esperienza nell’uso di infrastrutture virtualizzate basate su virtual machine e container (considerato un plus) e relative piattaforme di orchestrazione
• Nozioni di base relative ad infrastrutture Cloud con riferimento ai principali hyperscaler (AWS, Azure, GCP)
• Conoscenza teorica dei principali attacchi cyber e delle metodologie di difesa
• Comprensione dei concetti di log management e analisi delle minacce
• Conoscenza di base di AI applicata alla Cyber Security
• Familiarità con i linguaggi di scripting (Python o Bash)
• Familiarità con paradigma DevSecOps e modelli di orchestrazione/automazione e minima esperienza nei relativi strumenti costituiranno titolo preferenziale.
• Conoscenza dei concetti di base di tecnologie e piattaforme che ricadono in uno o più ambiti tra quelli di seguito elencati: Network, Perimeter & Boundary Security (es. NGFW, WAF, ecc…); Identity, Access & Zero Trust Security (es. IAM, PAM, ecc…); Detection & Response (es. SIEM, SOAR, ecc…); Endpoint & Workload Protection (es. EDR, Container Security, ecc…); Data Protection (es. Data Loss Prevention, Encryption & Key Management, ecc…); Cloud Security (es. IaaS Security Posture Management, ecc…); Cyber Resilience (Cyber Recovery Vault).

Benefits

• Disponibilità a trasferte di breve periodo in Italia e all’Estero
• Possesso di certificazioni in ambito Cyber Security (relative, ad esempio, a Splunk, Fortinet, Palo Alto, Checkpoint, Crowdstrike, Microsoft Azure, AWS, ecc...) sarà considerato un plus.