Leonardo · Yeovil - Lysander Rd, United Kingdom

Job Description: Salary Range: £44,171 - £61,950 Leonardo UK operates a grade-based salary framework with broad bands. The salary range shown reflects the approved grade band for this role, or a narrower hiring range published within that band, and is benchmarked against the external market. Exceptions above the standard range are managed through governance controls to protect internal equity. Your Impact Are you ready to support and enhance enterprise applications that underpin national security and critical services? At Leonardo UK, our Senior Application Engineers play a key role in maintaining and improving business-critical platforms — ensuring they are secure, scalable, and aligned with operational needs. You’ll work collaboratively across engineering and service teams, contributing to technical delivery and continuous improvement. Your work at Leonardo UK will see you take the lead in solving customer problems in an agile, innovative and team-centric manner. The role may involve a blended hybrid working model, with a mixture of working from home and working on site at one of our Leonardo offices to ensure close collaboration with the wider team and with our customers. Leonardo UK is seeking a Senior Application Engineer to join the Cyber & Security Solutions Division team. This role is focused on delivering, maintaining, and improving platform and systems engineering solutions that underpin critical defence, government and public sector services. What you will do as a Senior Application Engineer Support, configure, and enhance security tooling platforms (e.g. SIEM, EDR) that underpin threat detection and response Deliver engineering tasks within defined work packages, ensuring alignment with user needs, security requirements, and service-level objectives. Contribute to application architecture, integration, and lifecycle activities under the guidance of senior engineers. Collaborate with stakeholders across engineering, service management, and business teams to resolve technical issues. Mentor junior engineers and specialists, supporting their development and promoting best practices. Participate in continuous improvement initiatives, including automation, documentation, and knowledge sharing. Ensure compliance with engineering governance, ITSM processes, and cyber security policies. What you’ll bring Solid experience in supporting, configuring, and enhancing security tooling platforms (e.g. SIEM, EDR, or similar) Ability to solve moderately complex application-related issues and contribute to secure, scalable solutions. Understanding of application lifecycle management, integration patterns, and secure-by-design principles. Strong communication and collaboration skills across engineering and business teams. A proactive mindset with a passion for continuous improvement and knowledge sharing. Core areas (must have): Support, configuration, and enhancement of security tooling platforms (SIEM, EDR, vulnerability management) Log and event management including ingestion, parsing, and correlation of system and security logs Integration of security tooling with platform, network, and identity services Operational support and tuning of security tooling in live environments Application lifecycle management (deployment, maintenance, upgrades, decommissioning) Integration patterns and identity management (e.g. SSO, RBAC, API integration) Secure-by-design principles and application security practices Technical problem solving and resolution of application-related issues Collaboration with engineering, SOC, and service management teams Experience working within security and ITIL-aligned environments Delivery within secure / enterprise / defence environments Desirable: Experience with SIEM / EDR / vulnerability management tools (e.g. Splunk, Trellix, Tenable, or similar) SOAR platforms and automation of security response workflows Integration with monitoring, alerting, and incident response systems Threat detection, analytics, and use case development Experience integrating with enterprise services (Active Directory, identity platforms) Exposure to DevOps / CI-CD practices Experience working in secure or regulated environments Security Clearance This role is subject to pre-employment screening in line with the UK Government’s Baseline Personnel Security Standard (BPSS). An additional range of Personnel Security Controls referred to as National Security Vetting (NSV) will apply. This role requires Developed Vetting (DV) clearance prior to starting. For more information and guidance please visit: https://careers.uk.leonardo.com/gb/en/security-and-vetting Location This role will be based at one of our UK sites - Yeovil. Why join us At Leonardo, our people are at the heart of everything we do. We offer a comprehensive, company-funded benefits package that supports your wellbeing, career development, and work–life balance. Time to Recharge: Generous leave with the opportunity to accrue up to 12 additional flexi-days each year. Secure your Future: Award-winning pension scheme with up to 15% employer contribution. Your Wellbeing Matters: Free access to mental health support, financial advice, and employee-led networks. Never Stop Learning: Free access to 4,000+ online courses via Coursera and LinkedIn Learning. Tailored Perks: Spend up to £500 annually on flexible benefits such as private healthcare, lifestyle discounts, and gym memberships. Flexible Working: Flexible hours with hybrid working options. For a full list of our company benefits please visit our website. Leonardo is a global leader in Aerospace, Defence, and Security. Headquartered in Italy, we employ over 53,000 people worldwide including 8,500 across 9 sites in the UK. Our employees are not just part of a team—they are key contributors to shaping innovation, advancing technology, and enhancing global safety. At Leonardo we are committed to building an inclusive, accessible, and welcoming workplace. We believe that a diverse workforce sparks creativity, drives innovation, and leads to better outcomes for our people and our customers. If you have any accessibility requirements to support you during the recruitment process, just let us know. Be part of something bigger - apply now! #LI-CYBER Primary Location: GB - Yeovil - Lysander Rd Contract Type: Permanent Hybrid Working: Onsite

Leonardo · Milano - Nerviano, Italy

Job Description: Leonardo è un gruppo industriale internazionale, tra le principali realtà mondiali nell’Aerospazio, Difesa e Sicurezza che realizza capacità tecnologiche multidominio in ambito Elicotteri, Velivoli, Aerostrutture, Elettronica, Cyber Security e Spazio. Con oltre 60.000 dipendenti nel mondo, l’azienda ha una solida presenza industriale in Italia, Regno Unito, Polonia, Stati Uniti, e opera in 150 paesi anche attraverso aziende controllate, joint venture e partecipazioni. Protagonista dei principali programmi strategici a livello globale, è partner tecnologico e industriale di Governi, Amministrazioni della Difesa, Istituzioni e imprese. All’interno dell’Area di Business Cyber & Security Solutions , stiamo ricercando un/a Security Architect per la nostra sede di Milano Nerviano , con possibilità di assunzione sulle sedi di Roma Laurentina, Genova Fiumara e Chieti Scalo . La persona si occuperà delle seguenti attività: Progettare, implementare e gestire soluzioni di pubblicazione sicura di Web Application, API, portali internet/intranet e servizi esposti verso terze parti tramite soluzioni WAF enterprise in ambienti on-prem, IaaS e Cloud; Configurare e amministrare piattaforme Web Application Firewall (WAF), Reverse Proxy, ADC / Load Balancer, Secure Gateway; Eseguire tuning avanzato di regole, signature, custom rules, exception handling e policy dedicate per URL, host, API e applicazioni business critical; Attivare e governare le principali feature di sicurezza necessarie, incluse protezioni OWASP Top 10, bot mitigation, DDoS mitigation, rate limiting, API security, TLS/SSL hardening, geo/blocking, reputation controls e logging avanzato; Integrare le piattaforme WAF con SIEM e strumenti di monitoring; Collaborare con i team engineering, DevOps, network, cloud e application owner per introdurre controlli di sicurezza nel ciclo di delivery e nella pubblicazione dei servizi; Contribuire all’automazione tramite scripting e Infrastructure as Code per deployment standardizzati, ripetibili e scalabili; Supportare progetti di migrazione e integrazione in ambienti Private Cloud, Public Cloud, Hybrid Cloud, Kubernetes / Container; Definire standard, baseline, runbook e linee guida operative per la protezione di applicazioni esposte verso Internet. Titolo di studio: Laurea Magistrale in Informatica/Ingegneria Informatica/Ingegneria delle Telecomunicazioni o STEM (valutabili anche percorsi alternativi con esperienza comprovata). Seniority: Senior: richiesti almeno 5 anni di esperienza. Conoscenze e competenze tecniche: Requisiti Essenziali: Esperienza consolidata su almeno una o più tecnologie WAF/CDN/edge security, ad esempio Cloudflare, AWS WAF, Akamai, Imperva, F5, FortiWeb, Forti ADC o equivalenti; Competenza pratica nella pubblicazione sicura di applicazioni web e portali in ambienti IaaS e Cloud; Ottima conoscenza di protocolli e architetture web/network: HTTP/S, TLS, DNS, TCP/IP, reverse proxy, load balancing, CDN, API gateway; Conoscenza approfondita di OWASP Top 10, vulnerabilità web e API, tecniche di attacco e relative contromisure, incluse XSS, CSRF, SQL injection, XML/SOAP abuse, DoS e attacchi API; Esperienza nel tuning di regole WAF, gestione eccezioni, regular expressions, custom signatures e validazione degli impatti applicativi. Requisiti Preferenziali: Esperienza di integrazione con SIEM, dashboarding, alerting e use case di monitoring per la visibilità sugli attacchi web; Buona conoscenza di sistemi Linux/Unix, Windows, VMware vCloud vSphere e capacità di operare in contesti enterprise multi-vendor; Buone competenze relative alle best practive di Network Security; Conoscenza dei principali protocolli di comunicazione, della Network segmentation e della Zero Trust architecture; Capacità di interazione tecnica e operativa su tematiche relative a SIEM e log analytics, IAM / PAM, IDS/IPS, firewall di rete e proxy, EDR/XDR e controlli endpoint. Competenze comportamentali: Capacità di analisi e troubleshooting di sistemi complessi; Attitudine alla documentazione e alla condivisione della conoscenza; Spirito di iniziativa, autonomia operativa e senso di responsabilità; Capacità di lavorare in team interfunzionali; Propensione all’apprendimento continuo e aggiornamento tecnico. Competenze linguistiche: Buona conoscenza della lingua inglese scritta e parlata, livello B2. Altro: Disponibilità a trasferte nazionali e internazionali. Coinvolgimento, valorizzazione delle competenze , cura del benessere e della sicurezza delle persone sono i cardini della nostra cultura aziendale. Ci impegniamo ogni giorno a favorire un ambiente di lavoro inclusivo e stimolante, promuovendo attivamente i principi di inclusione, equità e valorizzazione delle diversità . Cosa offriamo? Il nostro contratto collettivo del lavoro di riferimento è il CCNL per Industria Metalmeccanica Privata e della Installazione di Impianti; Modalità di lavoro: Ibrida; Categoria contrattuale: Impiegato; Tipologia contrattuale: tempo indeterminato; Tredicesima mensilità; Premialità legata ai risultati di Business; Buoni Welfare dal valore di 250 euro annui; Mensa aziendale; Opportunità di formazione e aggiornamento continuo delle competenze professionali e delle soft skill; Benessere: mettiamo al primo posto il benessere economico, fisico, sociale e psicologico delle nostre persone, offrendo molteplici soluzioni vicine alle loro esigenze. L’azienda si riserva la possibilità di effettuare valutazioni in merito al livello di inquadramento e alla proposta economica, sulla base di criteri oggettivi emersi nel corso del processo di selezione e in coerenza con la seniority del/della candidato/a individuato/a e della posizione, nel rispetto dei principi di equità, trasparenza e pari opportunità previsti dalla normativa vigente. Aspettiamo la tua candidatura : inviaci il tuo CV entro tre settimane dall’apertura dell’annuncio di lavoro. Come funziona il processo di selezione? A seguito della raccolta delle candidature, vengono valutati e identificati i CV maggiormente in linea con i requisiti richiesti. Le/i candidate/i selezionate/i sostengono un colloquio conoscitivo con il team delle Risorse Umane, motivazionale e attitudinale, seguito da un’intervista di approfondimento tecnico con il Business. Al termine del processo, alla persona viene restituito un feedback, sia in caso di esito positivo che negativo. Seniority: Senior Primary Location: IT - Milano - Nerviano Additional Locations: IT - Chieti Scalo, IT - Genova - Fiumara, IT - Roma - Via Laurentina Contract Type: Permanent Total Base Pay Range: 40K - 59K Hybrid Working: Hybrid

Leonardo · Roma - Via Laurentina, Italy

Job Description: Leonardo è un gruppo industriale internazionale, tra le principali realtà mondiali nell’Aerospazio, Difesa e Sicurezza che realizza capacità tecnologiche multidominio in ambito Elicotteri, Velivoli, Aerostrutture, Elettronica, Cyber Security e Spazio. Con oltre 60.000 dipendenti nel mondo, l’azienda ha una solida presenza industriale in Italia, Regno Unito, Polonia, Stati Uniti, e opera in 150 paesi anche attraverso aziende controllate, joint venture e partecipazioni. Protagonista dei principali programmi strategici a livello globale, è partner tecnologico e industriale di Governi, Amministrazioni della Difesa, Istituzioni e imprese. All’interno dell’Area di Business Cyber & Security Solutions , stiamo ricercando un/a SOC Analyst per la nostra sede di Roma Laurentina. La risorsa opererà in presidio, presso la sede Cliente (Roma Sud). La persona che individueremo si occuperà di: Conduzione operativa di sistemi di rete e sicurezza (SIEM, XDR); Coordinamento con il resto del team per la gestione dell’infrastruttura informatica; Attività di Monitoraggio e Troubleshooting. Titolo di studio: Diploma/Laurea. Seniority: Expert, 3 anni di esperienza nel ruolo (preferibilmente in ambiente Control Room / Aree IT). Conoscenze e competenze tecniche ed informatiche: Conoscenza dei principali protocolli di rete (TCP/IP, UDP, HTTP/HTTPS, SSL/TLS, IPSec, DNS, Kerberos, ecc.); Conoscenza e capacità di configurazione/gestione apparati di sicurezza (Sentinel SIEM, Defender XDR); Gestione e conoscenza approfondita di Qradar (es. tuning offense, gestione regole di correlazione, gestione delle log sources, onboarding sorgenti); Conoscenza e capacità di analisi eventi di sicurezza e gestione incidenti L2; Competenze su aspetti di monitoring, troubleshooting, detection improvement (correlation rules, ecc.); Capacità d'uso di programmi (Word, MS Visio, PowerPoint) per redazione di documentazione (ove richiesto). Competenze comportamentali: Capacità di operare autonomamente; Ottime capacità di lavorare in Team; Ottime capacità relazionali. Conoscenze linguistiche: Conoscenza della lingua inglese almeno di livello B1. Altro: Gradite certificazioni di ambito quali: CompTIA Sec+, CEH, CIH. Coinvolgimento, valorizzazione delle competenze , cura del benessere e della sicurezza delle persone sono i cardini della nostra cultura aziendale. Ci impegniamo ogni giorno a favorire un ambiente di lavoro inclusivo e stimolante, promuovendo attivamente i principi di inclusione, equità e valorizzazione delle diversità . Cosa offriamo? Il nostro contratto collettivo del lavoro di riferimento è il CCNL per Industria Metalmeccanica Privata e della Installazione di Impianti; Modalità di lavoro: In sede; Categoria contrattuale: Impiegato; Tipologia contrattuale: tempo indeterminato; Tredicesima mensilità; Premialità legata ai risultati di Business; Buoni Welfare dal valore di 250 euro annui; Mensa aziendale; Opportunità di formazione e aggiornamento continuo delle competenze professionali e delle soft skill; Benessere: mettiamo al primo posto il benessere economico, fisico, sociale e psicologico delle nostre persone, offrendo molteplici soluzioni vicine alle loro esigenze. L’azienda si riserva la possibilità di effettuare valutazioni in merito al livello di inquadramento e alla proposta economica, sulla base di criteri oggettivi emersi nel corso del processo di selezione e in coerenza con la seniority del/della candidato/a individuato/a e della posizione, nel rispetto dei principi di equità, trasparenza e pari opportunità previsti dalla normativa vigente. Aspettiamo la tua candidatura : inviaci il tuo CV entro tre settimane dall’apertura dell’annuncio di lavoro. Come funziona il processo di selezione? A seguito della raccolta delle candidature, vengono valutati e identificati i CV maggiormente in linea con i requisiti richiesti. Le/i candidate/i selezionate/i sostengono un colloquio conoscitivo con il team delle Risorse Umane, motivazionale e attitudinale, seguito da un’intervista di approfondimento tecnico con il Business. Al termine del processo, alla persona viene restituito un feedback, sia in caso di esito positivo che negativo. Seniority: Expert Primary Location: IT - Roma - Via Laurentina Contract Type: Permanent Total Base Pay Range: 34K - 47K Hybrid Working: Hybrid