Qualifiche, competenze e l'esperienza necessaria per questo ruolo sono disponibili nella descrizione completa riportata di seguito.
- Realtà specializzata nella produzione di impianti tecnologici
- Ambiente lavorativo agile e creativo
Azienda
Realtà di prodotto specializzata nella produzione di impianti tecnologici da oltre vent'anni.
Offerta
-
- Security SDLC: progettare, implementare e gestire controlli di sicurezza automatizzati lungo l'intero ciclo di vita del software supportando il team di sviluppo
- Vulnerability Management: eseguire e supervisionare regolarmente le attività di vulnerability assessment e penetration test (Web, API, Mobile), gestendo il processo di remediation con i team di sviluppo
- Threat Modeling: condurre sessioni di threat modeling su nuove feature e architetture, al fine di identificare le potenziali vulnerabilità prima della scrittura del codice
- DevSecOps: implementare "security gate" automatizzati all'interno pipeline CI/CD per bloccare il rilascio di build non conformi agli standard di sicurezza stabiliti
- Technical Compliance:
tradurre i requisiti NIS2 e ISO 27001 in configurazioni tecniche e policy, fornendo le evidenze necessarie per supportare gli audit di conformità
- Incident Response: supportare tecnicamente la gestione degli incidents applicativi (analisi dei log, analisi forense delle app, post-mortem) e delle successive azioni informative alle Unit ed agli Enti di competenza
- Hardening: definire e verificare standard di hardening per ridurre la superficie di attacco di applicazioni, container, immagini e configurazioni cloud.
Competenze ed esperienza
-
- Laurea STEM (Informatica, Ingegneria Informatica o affini)
- 4-8 anni di esperienza diretta in Application Security
- Esperienza pratica nell'integrazione di strumenti di sicurezza (SAST, DAST, SCA) in pipeline CI/CD (GitHub Actions, GitLab CI)
- Capacità di effettuare secure code review manuale e di interpretare i risultati di test automatizzati
- Conoscen
📌 Application Security Engineer (Latina)
🏢 Michael Page International Italia
📍 Latina
Candidati a questo annuncio
Mostra le tue capacità professionali all'azienda, compila il form e lascia un tocco personale nella lettera di presentazione, aiuterà il recruiter nella scelta del candidato.