Experteer Overview In qualità di Security Engineer presso HSPI S.p.A (Roma), supporti attività chiave di sicurezza applicativa e infrastrutturale per ambienti web, cloud e container. Lavori a stretto contatto con team tecnici per individuare e mitigare vulnerabilità, modellare minacce e rivedere il codice per garantire soluzioni resilienti. Parteciperai a progetti con clienti di rilievo e avrai possibilità di certificazioni internazionali, con percorso di crescita interno e formazione continua. Avrai autonomia fin dall’ingresso e un ruolo in linea diretta con il management e i clienti.
Retribuzione / Benefits Vulnerability Assessment & Penetration Testing su applicazioni web, infrastrutture, ambienti Cloud e Kubernetes/AKS
Redazione di report tecnici e classificazione delle vulnerabilità secondo CVSS v4.0, MITRE ATT&CK;, OWASP; attività di Remediation Retest
Threat Modeling utilizzando metodologie come STRIDE e redazione di report di Threat Modeling e Risk Assessment




Secure Code Review tramite SAST e revisione manuale per individuare vulnerabilità logiche e difetti di sicurezza
Responsabilità Conoscenza delle principali classi di vulnerabilità (OWASP, CWE)
Familiarità con Burp Suite, OWASP ZAP, Nessus, Nmap, strumenti per container/cloud (Trivy, Kube-bench, Prowler)
Basi di programmazione/scripting (Python, Bash, Go) o conoscenza di linguaggi web/OOP
Laurea in Informatica/Ingegneria; competenze opzionali su architetture Cloud (Azure/AWS) e Docker/Kubernetes
Certificazioni di base (eJPT, OSCP, GPEN) o certificazioni Cloud/Kubernetes di livello fondamentale
Partecipazione a laboratori/CTF e attività accademiche correlate (opzionali)
Requisiti fondamentali Formazione personalizzata
Possibilità di certificazioni internazionali
Contratto a tempo indeterminato
RAL tra 26.500 e 31.000
Modalità di lavoro ibrida
Collegamento diretto con management e clienti

#J-18808-Ljbffr

📌 Security Engineer (Roma)
🏢 Altro
📍 Roma