Experteer Overview

In qualità di Security Engineer presso HSPI S.p.A (Roma), supporti attività chiave di sicurezza applicativa e infrastrutturale per ambienti web, cloud e container. Lavori a stretto contatto con team tecnici per individuare e mitigare vulnerabilità, modellare minacce e rivedere il codice per garantire soluzioni resilienti. Parteciperai a progetti con clienti di rilievo e avrai opportunità di certificazioni internazionali, con percorso di crescita interno e aggiornamento continuo. Avrai autonomia fin dall’ingresso e un ruolo in linea diretta con il management e i clienti.

Retribuzione / Benefits

- Vulnerability Assessment & Penetration Testing su applicazioni web, infrastrutture, ambienti Cloud e Kubernetes/AKS
- Redazione di report tecnici e classificazione delle vulnerabilità secondo CVSS v4.0, MITRE ATT&CK;, OWASP; attività di Remediation Retest
- Threat Modeling utilizzando metodologie come STRIDE e redazione di report di Threat Modeling e Risk Assessment




- Secure Code Review tramite SAST e revisione manuale per individuare vulnerabilità logiche e difetti di sicurezza

Responsabilità

- Conoscenza delle principali classi di vulnerabilità (OWASP, CWE)
- Familiarità con Burp Suite, OWASP ZAP, Nessus, Nmap, strumenti per container/cloud (Trivy, Kube-bench, Prowler)
- Basi di programmazione/scripting (Python, Bash, Go) o conoscenza di linguaggi web/OOP
- Laurea in Informatica/Ingegneria; competenze opzionali su architetture Cloud (Azure/AWS) e Docker/Kubernetes
- Certificazioni di base (eJPT, OSCP, GPEN) o certificazioni Cloud/Kubernetes di livello fondamentale
- Partecipazione a laboratori/CTF e attività accademiche correlate (opzionali)

Requisiti fondamentali

- Formazione personalizzata
- Possibilità di certificazioni internazionali
- Contratto a tempo indeterminato
- RAL tra 26.500 e 31.000
- Modalità di lavoro ibrida
- Collegamento diretto con management e clienti

#J-18808-Ljbffr

📌 Security Engineer (Roma)
🏢 Experteer Italy
📍 Roma