Overview In questo ruolo, operi nel team Application Security per Milano e Roma, guidando soluzioni di sicurezza applicativa e pratiche DevSecOps. Contribuisci al miglioramento della governance cyber e alla conformità normativa, educando risorse junior e promuovendo un approccio security-by-design. Lavori a stretto contatto con colleghi e clienti per ridurre esposizioni minaccia e resi sicuri i sistemi. È un’possibilità di crescita in un contesto transformation-driven e orientato al capitale umano. Il ruolo è pensato per chi vuole avere impatto tangibile sulle soluzioni di sicurezza in un network globale.

Responsabilità

Applicare sicurezza applicativa e DevSecOps all'interno del team Gestire governance cyber e conformità a norme come NIS2, ISO27001, GDPR Analizzare applicazioni e infrastrutture IT dei clienti per individuare soluzioni di sicurezza e best practice Definire linee guida e checklist di sicurezza considerando standard internazionali Sviluppare requisiti di sicurezza per software e componenti correlati Promuovere e implementare l'approccio security-by-design includendo persone,



processi e tecnologia Valorizzare e far crescere risorse junior, supportando il loro percorso di sviluppo Identificare rischi e comunicarli tempestivamente al team

Requisiti fondamentali

2–4 anni di esperienza in consulenza/SI o sicurezza informatica/audit interno Conoscenza di sicurezza delle applicazioni, architetture di sicurezza, SDLC, protocolli di autenticazione (SAML, TLS/SSL, HTTPS) e contesto mobile Buona padronanza di Java, C#, Python Conoscenza normative IT di settore come NIS2, NIST, ISO27001 Esperienza pipeline DevSecOps: CI/CD con Jenkins, IBM-AppScan, BurpSuite e strumenti open source, API/docker e microservizi Buona conoscenza di cloud (AWS, Google, Azure) e sicurezza associata Conoscenza strumenti di Application Security Testing (SAST/DAST, API Security) Conoscenza IT e pacchetto Office; abilità analisi dati Diploma o Laurea con indirizzo STEM Ottima conoscenza lingua inglese leadership e mentoring lavoro di squadra problem solving DevSecOps CI/CD (Jenkins) IBM AppScan

📌 Experienced - Cyber Digital Trust and Online Protection (Varese)
🏢 Deloitte
📍 Varese