Senior Network Security Engineer

Vlc2 ricerca un network & security engineer con competenze Palo Alto Prisma Access. La risorsa sarà coinvolta nella progettazione, implementazione e gestione di architetture di sicurezza basate sul paradigma Zero Trust, con particolare focus sulla piattaforma Palo Alto Prisma Access (SASE/SSE). Il candidato lavorerà su progetti complessi, collaborando con i team interni ed esterni, con l’obiettivo di garantire un accesso sicuro e performante agli ambienti aziendali.

Responsabilità:

Progettazione e implementazione di soluzioni Zero Trust Network Access (ZTNA). Configurazione, amministrazione e ottimizzazione di Palo Alto Prisma Access (Mobile Users, Remote Networks, Service Connections). Gestione delle policy di sicurezza basate su User-ID, App-ID e Content-ID. Attività di troubleshooting su Prisma Access e firewall Palo Alto Networks. Integrazione con Identity Provider (Azure AD, Okta, Ping) tramite SAML e MFA. Supporto alle iniziative SASE/SSE e segmentazione di rete. Analisi log e attività di monitoraggio tramite strumenti SIEM/SOAR. Produzione di documentazione tecnica e runbook. Collaborazione con i team cloud, network e sicurezza.

Competenze tecniche richieste:

Solida conoscenza dei principi Zero Trust (least privilege, continuous verification, micro-segmentation). Almeno 2 anni di esperienza operativa su Palo Alto Prisma Access. Esperienza con GlobalProtect, IPSec, autenticazione SAML e gestione certificati. Conoscenza approfondita di routing (BGP), DNS, NAT e VPN. Esperienza con ambienti Azure o AWS lato networking/security. Integrazione con IdP e conoscenza di strumenti SIEM/SOAR.

Certificazioni preferenziali:

PCNSE – Palo Alto Networks Certified Network Security Engineer PCCSE – Prisma Certified Cloud Security Engineer Eventuali certificazioni security/cloud (es. AZ-500, CCNP Security)

Soft skill:

Capacità di analisi e troubleshooting. Attitudine consulenziale e orientamento al cliente. Autonomia nella gestione delle attività. Buone capacità di documentazione tecnica.

Seniority: Middle/Senior, con almeno 3 anni di esperienza in ambito network & security. Richiesta conoscenza dell’inglese tecnico

Sede di lavoro: Milano in modalità ibrida.