Experteer Overview

In questa posizione, supporti l'analisi della sicurezza applicativa lungo l'intero ciclo di vita del software. Lavori a stretto contatto con sviluppatori, architetti e DevOps per integrare best practice di sicurezza. Intervieni su assessment, code review e vulnerabilità, contribuendo a definire azioni correttive e linee guida di sicurezza.

Il ruolo combina aspetti pratici di testing con attività di threat modeling e gestione delle vulnerabilità, in un contesto di Secure SDLC. È un'opportunità per crescere in un ambiente collaborativo e globale, contribuendo a progetti di trasformazione tecnologica.

Retribuzione / Benefits

- supporto attività di Application Security assessment e code review tramite SAST e SCA
- esecuzione e supporto a DAST e IAST per identificare vulnerabilità
- analisi delle vulnerabilità e definizione di azioni correttive
- redazione di linee guida e requisiti di sicurezza applicativa
- supporto in Threat Modeling, Risk Assessment e Vulnerability Management




- collaborazione con team tecnici per integrare le best practice di sicurezza nel ciclo di sviluppo (Secure SDLC)

Responsabilità

- conoscenza di base di Application Security e del Secure SDLC (SAST, DAST, SCA)
- familiarità con almeno uno dei principali linguaggi (Java, Python, JavaScript, PHP)
- interesse per cybersecurity, secure coding e vulnerability management
- Nice to Have: conoscenza di framework e strumenti di Application Security (OWASP, Fortify, Checkmarx, ZAP, SonarQube o simili)
- Nice to Have: familiarity con DevSecOps e CI/CD pipelines con security/quality gates
- Nice to Have: nozioni di Docker/Kubernetes e background accademico o certificazioni base in cybersecurity
- Buona conoscenza dell'inglese e attitudine al lavoro in team

Requisiti fondamentali

- lavoro flessibile (remoto, orari flessibili o entrambi)
- supporto alla crescita professionale
- ambiente inclusivo e cooperativo
- valorizzazione della diversità

📌 Application Security Specialist - Experteer Italy (Roma)
🏢 Experteer Italy
📍 Roma