Per conto di uno dei nostri Key Client, realtà operante in ambito ICT & Cyber Security Consulting, siamo alla ricerca di un Vulnerability Management Expert da inserire all’interno dell’area Cyber Security, con attività svolte presso primari clienti finali.

Per una comprensione completa di questa opportunità e dei requisiti per essere un candidato di successo, continui a leggere.
Responsabilità principali:

-

- Gestire l’intero ciclo di Vulnerability Management (identificazione, analisi, prioritizzazione, remediation e verifica) su perimetri applicativi e infrastrutturali;

- Analizzare le vulnerabilità rilevate, valutandone criticità, impatto ed esposizione reale nel contesto architetturale del cliente;

- Interpretare e contestualizzare CVE, bollettini di sicurezza e advisory, traducendoli in piani di remediation concreti;

- Eseguire e coordinare attività di scansione tramite Qualys, SonarQube e strumenti proprietari sviluppati internamente;

- Supportare le attività di Application Security tramite analisi SAST e DAST, individuando vulnerabilità applicative come SQL Injection e le principali categorie OWASP;

- Valutare la postura di sicurezza di ambienti containerizzati (Docker, Kubernetes);

- Collaborare con i team di sviluppo, infrastruttura e architettura del cliente, supportandoli nella risoluzione delle vulnerabilità e nell’adozione delle best practice di sicurezza;

- Produrre reportistica tecnica e di sintesi, presentando i risultati agli stakeholder del cliente.





Il candidato ideale dovrà possedere i seguenti requisiti:

-

- Laurea in Ingegneria Informatica, Informatica o percorsi lavorativi affini;

- Almeno 2/3 anni di esperienza in ambito Vulnerability Management o Cybersecurity;

- Solida conoscenza delle vulnerabilità applicative e infrastrutturali, con capacità di leggere e valutare una CVE in autonomia;

- Comprensione delle architetture applicative e infrastrutturali, necessaria per contestualizzare correttamente il rischio;

- Esperienza con strumenti di Vulnerability Assessment, preferibilmente Qualys e SonarQube;

- Costituiscono titolo preferenziale esperienza con metodologie SAST e DAST e conoscenza di ambienti container (Docker, Kubernetes);

- Ottime capacità relazionali e comunicative, orientamento al cliente e capacità di interfacciarsi con interlocutori tecnici e di business;

- Buona conoscenza della lingua inglese.

- Contratto: a tempo indeterminato, CCNL Commercio;

- Agevolazioni: buoni pasto da 10€;

- Modalità di lavoro: full-remote. xlwpduy

Società di ricerca e selezione del personale accreditata presso Min.Lav. Aut. Min. N. 0000045 del 26 Aprile 2022

KeyPartners Italy S.r.l. tratta i dati dei soggetti interessati nel rispetto della normativa sulla privacy. Si invitano gli interessati, prima di fornire propri dati personali, a consultare l’Informativa sulla privacy ex art. 13 e 14 GDPR J-18808-Ljbffr

📌 Vulnerability Management Expert (Campo di Ne)
🏢 KeyPartners
📍 Campo di Ne