The Information Lab è un punto di riferimento europeo nella Data Analytics e Business Intelligence Self-Service, partner strategico di piattaforme come Tableau, Alteryx e Snowflake. Attraverso un network attivo in 8 paesi, supportiamo grandi enterprise e PMI nel trasformare la cultura del dato in decisioni strategiche ad alto impatto. Per un nuovo progetto applicativo ad alta sicurezza, cerchiamo un/a Consulente Freelance (Full Stack / AppSec) con una robusto sensibilità per l'architettura sicura e l'integrità dei dati. Lo Stack & Le Competenze Richieste (Must Have)
- TypeScript & Next.js: Padronanza della moderna architettura App Router, netta separazione tra logica Client e Server, gestione avanzata delle sessioni e configurazione di Progressive Web App (PWA).
- PostgreSQL & Supabase: Modellazione dati solida, padronanza assoluta delle policy Row Level Security (RLS) (requisito critico del progetto), funzioni e trigger per audit log strutturati, gestione dei permessi su storage.
- Sicurezza Applicativa: Approccio proattivo OWASP Top 10, flussi di autenticazione con OTP, link monouso temporizzati, gestione rigorosa di secret/variabili d'ambiente e validazione server-side degli input.
- Code Review di codice generato da AI: Utilizzo reale e quotidiano di tool come Cursor o Claude Code, unito alla capacità critica di intercettare i tipici pattern fallaci dell'AI (controlli confinati alla sola UI, secret esposti nel client bundle, query prive di filtri di tenancy).




- DevOps Leggero: Gestione di Git flow, ambienti multi-tier (dev/staging/prod), pipeline CI/CD con test automatici, strategie di backup e deploy con vincolo su region UE. Cosa consideriamo un Plus (Nice to Have)
- Integrazioni API di terze parti: Twilio (SMS e WhatsApp Business API), provider email transazionali, LimeSurvey RemoteControl.
- GDPR & Privacy by Design: Tecniche di minimizzazione del dato, cifratura a riposo di campi sensibili (IBAN, codice fiscale), tracciamento degli accessi e procedure di cancellazione/rettifica conforme.
- Penetration Testing: Conoscenze dirette per test di vulnerabilità di base (oppure un professionista di fiducia nel proprio network a cui delegare la fase di assessment). Competenze linguistiche:
- Inglese
- Spagnolo Nice to have Dettagli della Collaborazione
- Tipologia contrattuale: Collaborazione freelance con Partita IVA.
- Modalità di lavoro: Full Remote con massima flessibilità organizzativa.
- Approccio: Cerchiamo una persona autonoma, orientata al problem-solving e capace di dialogare in modo trasparente con il team di sviluppo e gli stakeholder. L'annuncio è rivolto a candidati di entrambi i sessi, ai sensi delle leggi 903/77 e 125/91, e a persone di tutte le età e nazionalità, ai sensi dei decreti legislativi 215/03 e 216/03. The Information Lab promuove attivamente le pari opportunità, l'inclusione e la valorizzazione delle diversità.

📌 Consulente freelance (Milano)
🏢 The Information Lab Italia
📍 Milano