pGruppo FOS è un'industria tecnologica sostenibile e innovativa che promuove la cultura politecnica italiana con forte radicamento sul territorio e con ampia prospettiva internazionale.
Il Gruppo opera da oltre 20 anni nel settore dell'Information and Communication Technology integrando nel tempo le proprie competenze negli ambiti dell'Automazione, delle Telecomunicazioni e dell'Ingegneria.
/p h3Posizione: /h3 pbGruppo FOS /b è alla ricerca per staff interno di uno/a Product Security and bPSIRT Specialist /b con 5-7 anni di esperienza su Roma.
/p h3Attività: /h3 ul liGuidare la gestione tecnica dei casi di product vulnerability assegnati, dall'intake fino alla valutazione di applicabilità, verifica della remediation, preparazione della disclosure e chiusura.
/li liIndagare in modo indipendente su finding complessi, formulare raccomandazioni basate su evidenze e fungere da riferimento tecnico per Engineering, fornitori, incident responder e altri analyst del PSIRT.
/li liIl PSIRT Manager mantiene la service governance e l'approvazione delle escalation organizzative e delle comunicazioni.
/li /ul h3Requisiti:



/h3 h3Technical Skills /h3 ul liAnalisi pratica e avanzata delle vulnerabilità su sistemi operativi, reti, applicazioni e dipendenze software.
/li liUso protetto di testing tool, scripting, coding ed evidenze tecniche.
/li liSolida padronanza di CVE, CVSS e CWE; uso efficace di CAPEC e ATTCK dove migliorano l'analisi.
/li liConoscenza operativa dei formati SBOM come SPDX o CycloneDX, VEX, CSAF, SCA, exploit intelligence e incident investigation.
/li /ul h3Regulatory standards e conoscenza dei processi /h3 ul liConoscenza pratica di ISO/IEC *****, ISO/IEC *****, pratiche FIRST PSIRT e workflow CVE/CNA, incluse le evidenze richieste per l'assegnazione e la pubblicazione tramite un CNA autorizzato.
/li liApplicare i principi di vulnerability handling e supply-chain, e preparare evidenze tecniche degli incidenti per i processi rilevanti legati a NIS2/D.Lgs.
******** italiano e CRA.
/li liLe decisioni formali di reporting rimangono in capo alle funzioni responsabili (accountable).
/li /ul h3Altre informazioni: /h3 pbSede: /b Roma onsite /p pbContratto: /b CCNL metalmeccanico /p pbRange RAL: /b *****K /p #J-*****-Ljbffr

📌 Product Security And Psirt Specialist (Roma) (Lazio)
🏢 Gruppo FOS
📍 Lazio