pGruppo FOS è un'industria tecnologica sostenibile e innovativa che promuove la cultura politecnica italiana con robusto radicamento sul territorio e con ampia prospettiva internazionale. Il Gruppo opera da oltre 20 anni nel settore dell'Information and Communication Technology integrando nel tempo le proprie competenze negli ambiti dell'Automazione, delle Telecomunicazioni e dell'Ingegneria. /p h3Posizione: /h3 pbGruppo FOS /b è alla ricerca per staff interno di uno/a Product Security and bPSIRT Specialist /b con 5-7 anni di esperienza su Roma. /p h3Attività: /h3 ul liGuidare la gestione tecnica dei casi di product vulnerability assegnati, dall'intake fino alla valutazione di applicabilità, verifica della remediation, preparazione della disclosure e chiusura. /li liIndagare in modo indipendente su finding complessi, formulare raccomandazioni basate su evidenze e fungere da riferimento tecnico per Engineering, fornitori, incident responder e altri analyst del PSIRT. /li liIl PSIRT Manager mantiene la service governance e l'approvazione delle escalation organizzative e delle comunicazioni. /li /ul h3Requisiti:



/h3 h3Technical Skills /h3 ul liAnalisi pratica e avanzata delle vulnerabilità su sistemi operativi, reti, applicazioni e dipendenze software. /li liUso sicuro di testing tool, scripting, coding ed evidenze tecniche. /li liSolida padronanza di CVE, CVSS e CWE; uso efficace di CAPEC e ATTCK dove migliorano l'analisi. /li liConoscenza operativa dei formati SBOM come SPDX o CycloneDX, VEX, CSAF, SCA, exploit intelligence e incident investigation. /li /ul h3Regulatory standards e conoscenza dei processi /h3 ul liConoscenza pratica di ISO/IEC 30111, ISO/IEC 29147, pratiche FIRST PSIRT e workflow CVE/CNA, incluse le evidenze richieste per l'assegnazione e la pubblicazione tramite un CNA autorizzato. /li liApplicare i principi di vulnerability handling e supply-chain, e preparare evidenze tecniche degli incidenti per i processi rilevanti legati a NIS2/D.Lgs. 138/2024 italiano e CRA. /li liLe decisioni formali di reporting rimangono in capo alle funzioni responsabili (accountable). /li /ul h3Altre informazioni: /h3 pbSede: /b Roma onsite /p pbContratto: /b CCNL metalmeccanico /p pbRange RAL: /b 45-60K /p #J-18808-Ljbffr

📌 Product Security and PSIRT Specialist (Roma)
🏢 Gruppo FOS
📍 Roma