Sistemista in Rozzano

SISTEMISTA SENIOR / SENIOR SYSTEM & NETWORK ENGINEER

MDS NET S.r.l., azienda operante nei settori IT Infrastructure, Networking, Cybersecurity, Cloud, Data Center, ISP e Managed Services, ricerca, per ampliamento del proprio reparto tecnico presso la sede di Quinto de’ Stampi – Rozzano (MI), un/una:

SISTEMISTA SENIOR / SENIOR SYSTEM & NETWORK ENGINEER

La risorsa verrà inserita nel team tecnico e, riportando direttamente all’IT Manager, avrà un ruolo operativo e progettuale nella gestione di infrastrutture IT complesse presso il Data Center MDS NET e presso le infrastrutture dei clienti.

Cerchiamo una figura con solida esperienza sistemistica e networking, capace di operare in autonomia nella progettazione, implementazione, gestione e troubleshooting di infrastrutture on-premise, cloud e ibride.

PRINCIPALI ATTIVITÀ

La figura si occuperà di:

• progettazione, implementazione, gestione e manutenzione di infrastrutture Microsoft Windows Server e Linux;
• amministrazione di Active Directory, Group Policy, DNS, DHCP, File Server e servizi infrastrutturali Microsoft;
• gestione di ambienti Microsoft 365, Exchange Online, Entra ID, MFA, Conditional Access e Microsoft Intune;
• progettazione e manutenzione di infrastrutture virtualizzate basate su VMware vSphere/ESXi/vCenter, Microsoft Hyper-V e/o Nutanix/Proxmox;
• progettazione e gestione di infrastrutture LAN, WAN, VLAN, Wi-Fi Enterprise e Data Center;
• configurazione e gestione di router, switch, firewall, Access Point e controller wireless;
• progettazione e implementazione di VPN IPsec/SSL, VPN site-to-site e client-to-site, SD-WAN e soluzioni di accesso sicuro remoto;
• gestione e troubleshooting di infrastrutture Fortinet, con particolare riferimento a FortiGate e, preferibilmente, FortiSwitch, FortiAP, FortiManager e FortiAnalyzer;
• implementazione di soluzioni di network segmentation, 802.1X, RADIUS, NAC, ZTNA e principi Zero Trust;
• configurazione di sistemi di backup, replica, Business Continuity e Disaster Recovery;
• gestione di soluzioni Veeam Backup & Replication, backup immutabili e strategie di protezione da ransomware;
• gestione di sistemi storage SAN/NAS, RAID, iSCSI, NFS e SMB;
• gestione e monitoraggio di infrastrutture fisiche e virtuali in ambiente Data Center;
• implementazione e gestione di infrastrutture Cloud e Hybrid Cloud, principalmente Microsoft Azure e, preferibilmente, AWS e Google Cloud Platform;
• gestione di networking cloud, Virtual Network/VPC, subnet, routing, VPN, storage, backup e servizi IaaS;
• attività di hardening, patch management, vulnerability management e cybersecurity infrastrutturale;
• gestione di sistemi EDR/XDR, antivirus enterprise, MFA e sistemi di sicurezza degli endpoint;
• configurazione e gestione di certificati SSL/TLS, PKI, Reverse Proxy e servizi web;
• gestione di ambienti IIS, Apache, Nginx e stack LAMP;
• amministrazione e troubleshooting di sistemi VoIP/SIP, PBX IP e piattaforme quali Asterisk/FreePBX o equivalenti;
• gestione di sistemi di monitoraggio infrastrutturale e networking quali PRTG, Zabbix, Nagios, Grafana o equivalenti;
• automazione delle attività sistemistiche mediante PowerShell, Bash e scripting;
• sviluppo di procedure di automazione e configuration management tramite strumenti quali Ansible e, preferibilmente, Terraform;
• analisi di log e troubleshooting avanzato di problematiche server, networking e sicurezza;
• gestione di incidenti di secondo e terzo livello e supporto tecnico ai colleghi del Service Desk;
• attività di assistenza tecnica da remoto e on-site presso clienti;
• pianificazione ed esecuzione di migrazioni, upgrade, sostituzioni infrastrutturali e apertura di nuove sedi;
• predisposizione e aggiornamento della documentazione tecnica, schemi di rete, procedure operative e configurazioni;
• gestione di SLA, ticket, incident, problem e change;
• collaborazione con vendor, carrier e fornitori tecnologici;
• attività di assessment, progettazione e presales per servizi sistemistici, networking, cybersecurity, Data Center, Cloud e ISP;
• supporto alla predisposizione di offerte tecniche e individuazione delle soluzioni tecnologiche più adeguate alle esigenze del cliente.

COMPETENZE TECNICHE RICHIESTE

Il candidato ideale possiede una conoscenza approfondita dei seguenti ambiti.

Sistemi Microsoft

• Windows Server 2019/2022/2025;
• Active Directory Domain Services;
• Group Policy;
• DNS e DHCP;
• File Server e Print Server;
• Remote Desktop Services;
• Microsoft 365;
• Exchange Online;
• Microsoft Entra ID;
• Azure AD Connect / Entra Connect;
• MFA e Conditional Access;
• Microsoft Intune e gestione dispositivi;
• PowerShell.

Sistemi Linux

Buona conoscenza di distribuzioni quali:

• Ubuntu/Debian;
• Red Hat/Rocky Linux/AlmaLinux o equivalenti.

Capacità di amministrazione da CLI, gestione servizi, networking, filesystem, log, utenti, permessi e troubleshooting.

Networking

Ottima conoscenza di:

• TCP/IP;
• IPv4 e IPv6;
• subnetting;
• VLAN;
• trunking 802.1Q;
• STP/RSTP;
• LACP;
• routing statico e dinamico;
• OSPF e preferibilmente BGP;
• NAT;
• DHCP;
• DNS;
• QoS;
• SNMP;
• SMTP;
• IMAP;
• SSH;
• HTTP/HTTPS;
• SSL/TLS;
• VPN IPsec e SSL;
• Wi-Fi Enterprise;
• 802.1X e RADIUS.

Esperienza nella configurazione di apparati professionali di networking, preferibilmente di uno o più dei seguenti vendor:

Fortinet, Cisco, HPE/Aruba, Extreme Networks, Ruckus, Meraki, Ubiquiti/UniFi, TP-Link Omada o equivalenti.

Firewall e Cybersecurity

Esperienza nella configurazione e gestione di:

• firewall enterprise;
• FortiGate;
• policy firewall;
• UTM;
• IPS/IDS;
• Application Control;
• Web Filtering;
• VPN;
• SD-WAN;
• segmentazione di rete;
• MFA;
• ZTNA;
• NAC;
• EDR/XDR;
• vulnerability management;
• security hardening.

Costituisce titolo preferenziale la conoscenza della piattaforma Fortinet Security Fabric.

Virtualizzazione e Data Center

Esperienza su una o più delle seguenti piattaforme:

• VMware vSphere;
• VMware ESXi;
• VMware vCenter;
• Microsoft Hyper-V;
• Nutanix;
• Proxmox.

Conoscenza delle principali architetture di:

• server;
• storage;
• SAN/NAS;
• clustering;
• alta affidabilità;
• replica;
• Data Center networking.

Backup, Business Continuity e Disaster Recovery

Solida esperienza nella progettazione e gestione di sistemi di:

• backup;
• replica;
• Disaster Recovery;
• Business Continuity;
• retention;
• backup off-site;
• backup immutabile;
• strategie di protezione ransomware.

È particolarmente apprezzata l’esperienza con Veeam Backup & Replication.

Cloud

Conoscenza di almeno una delle principali piattaforme:

• Microsoft Azure;
• Amazon Web Services – AWS;
• Google Cloud Platform – GCP.

Esperienza nella gestione di ambienti ibridi on-premise/cloud, networking cloud, VPN, Virtual Network/VPC, storage, backup e macchine virtuali.

Automazione

Capacità di realizzazione e manutenzione di script tramite:

• PowerShell;
• Bash;
• Batch.

Sono considerate un plus competenze in:

• Python;
• Ansible;
• Terraform;
• Infrastructure as Code;
• API REST.

Database e servizi applicativi

Conoscenza operativa di:

• Microsoft SQL Server;
• MySQL/MariaDB;
• query SQL;
• IIS;
• Apache;
• Nginx;
• ambienti LAMP;
• Reverse Proxy.

VoIP

Conoscenza dei principali protocolli e architetture VoIP:

• SIP;
• RTP;
• SBC;
• trunk SIP;
• IP-PBX.

Gradita esperienza su Asterisk, FreePBX o piattaforme equivalenti.

CYBERSECURITY E COMPLIANCE

È gradita la conoscenza dei principi e delle best practice relative a:

• Cybersecurity;
• Zero Trust;
• Business Continuity;
• Disaster Recovery;
• GDPR;
• direttiva NIS2;
• ISO/IEC 27001;
• gestione degli incidenti di sicurezza;
• vulnerability e patch management.

ESPERIENZA RICHIESTA

È richiesta un’esperienza indicativa di almeno 5 anni in ruoli sistemistici di crescente responsabilità, preferibilmente maturata presso:

• System Integrator;
• Managed Service Provider – MSP;
• Internet Service Provider – ISP;
• società di consulenza IT;
• Data Center;
• realtà con infrastrutture enterprise multi-cliente.

La seniority effettiva verrà valutata principalmente sulla base delle competenze tecniche e dell’autonomia operativa, oltre che degli anni di esperienza.

COMPLETANO IL PROFILO

• elevata capacità di analisi, troubleshooting e problem solving;
• capacità di individuare autonomamente le cause di problematiche complesse;
• approccio metodico alla gestione degli incidenti;
• capacità di progettare soluzioni e non solamente eseguire configurazioni;
• autonomia nella gestione delle attività presso il cliente;
• capacità di lavorare per priorità e nel rispetto degli SLA;
• predisposizione alla documentazione delle attività svolte;
• capacità di relazionarsi direttamente con clienti, fornitori e vendor;
• capacità di coordinamento tecnico durante progetti e attività complesse;
• buone capacità comunicative e relazionali;
• predisposizione al lavoro in team;
• orientamento al cliente e al risultato;
• disponibilità a brevi trasferte in Italia e, occasionalmente, all’estero;
• patente di guida B;
• buona conoscenza della lingua inglese, scritta e parlata, con particolare riferimento all’inglese tecnico.

COSTITUISCONO TITOLO PREFERENZIALE

Certificazioni o comprovata esperienza su tecnologie:

• Fortinet NSE / FCP / FCSS;
• Microsoft Azure;
• Microsoft 365;
• VMware;
• Veeam;
• Cisco CCNA/CCNP;
• HPE/Aruba;
• AWS;
• Nutanix;
• ITIL.

Costituiscono inoltre un plus competenze relative a:

• Docker;
• Kubernetes;
• containerizzazione;
• Infrastructure as Code;
• automazione infrastrutturale;
• sistemi SIEM;
• SOC e gestione degli eventi di sicurezza.

SEDE DI LAVORO

Quinto de’ Stampi – Rozzano (MI)

La posizione prevede attività sia presso la sede MDS NET sia presso le sedi dei clienti e i Data Center gestiti dall’azienda.

Inserimento e trattamento economico saranno commisurati all’effettiva esperienza, alle competenze tecniche e al livello di autonomia del candidato.