Overview In questa posizione, entri nel team Digital Trust & Online Protection per guidare soluzioni di sicurezza applicativa, DevSecOps e governance cyber. Collabori con colleghi senior e sviluppi capacità di leadership, offrendo approcci security-by-design per proteggere applicazioni e infrastrutture IT. L’obiettivo è ridurre le esposizioni alle minacce e definire best practice in conformità a standard internazionali. Lavori in un contesto globale, contribuendo a progetti di trasformazione della sicurezza e della fiducia digitale. Responsabilità
* Applicazione di sicurezza e DevSecOps all’interno del team
* Governance cyber e conformità normativa (NIS2, ISO27001, GDPR, ISO42001)
* Analisi di applicazioni e tecnologie IT per individuare soluzioni di sicurezza e best practice
* Definizione di linee guida, checklist e requisiti di sicurezza per software e componenti
* Sviluppo e implementazione di approccio security-by-design (persone, processi, tecnologia)
* Mentoring e crescita di risorse junior




* Identificazione e condivisione tempestiva di rischi e criticità con il team Requisiti fondamentali
* 2-4 anni di esperienza in consulenza/System Integration o sicurezza informatica/audit
* Competenze in sicurezza delle applicazioni e architettura di sicurezza (code review, SDLC)
* Conoscenza di reti, protocolli di autenticazione e cifratura (SAML, TLS/SSL, HTTPS); contesto mobile (Android, iOS)
* Buona conoscenza Java, C#, Python
* Conoscenza normative IT e di settore (NIS2, NIST, ISO27001)
* Esperienza pipeline DevSecOps e CI/CD (Jenkins, IBM-AppScan, BurpSuite)
* Conoscenza cloud (AWS, Google, Azure) e security testing (SAST/DAST, API Security)
* Conoscenza strumenti IT e pacchetto Office e analisi dati
* Ottima conoscenza lingua inglese
* leadership potenziale
* lavoro di squadra
* problem solving
* Applicazione Security
* DevSecOps e CI/CD
* Sicurezza delle Applicazioni e SDLC

📌 Experienced - Cyber Digital Trust and Online Protection (Milano)
🏢 Electronic Arts
📍 Milano