pAkkodis è un leader globale nel mercato dell'ingegneria e della ricerca e sviluppo, che mira ad accelerare l'innovazione e la trasformazione digitale utilizzando la forza dei connected data. /p pCon la passione per la tecnologia e il talento, il gruppo, composto da più di 50.000 ingegneri ed esperti digitali e con un fatturato di €4bn, offre una profonda esperienza intersettoriale in 28 paesi tra Nord America, EMEA e APAC. /p pAkkodis vanta un’esperienza quarantennale e un resistente know-how in settori tecnologici chiave come la mobilità, i servizi software e tecnologici, la robotica, i test, le simulazioni, la sicurezza dei dati, l'intelligenza artificiale e l'analisi dei dati. /p pLa combinazione di competenze informatiche e ingegneristiche porta a un'offerta unica di soluzioni end-to-end, con quattro linee di servizio - Consulting, Solutions, Talents e Academy - per supportare i clienti nel ripensare ai loro processi di sviluppo prodotto e di business, migliorare la produttività, ridurre al minimo il time-to-market e dare forma a un domani più smart e sostenibile. /p pLa divisione bIT /b di Akkodis è dedicata all'bICT /b e alla bDigital Transformation /b, composta da oltre 200 consulenti altamente specializzati presenti su scala nazionale. Offriamo una vasta gamma di servizi, unendo talento e tecnologia per ottimizzare i processi IT e promuovere l'innovazione. Tra i nostri servizi principali troviamo Digital Transformation, Cloud Technologies e Data Strategy, che comprendono attività come ad esempio Software Engineering, Migrazione al Cloud, Data Governance, Artificial Intelligence, etc. /p pNell’ottica di un potenziamento della divisione, ricerchiamo una figura di: /p pPer un importante progetto in ambito bCyberSecurity /b, siamo alla ricerca di una figura che avrà un ruolo chiave nella bcreazione, strutturazione e sviluppo di una funzione dedicata alla gestione delle vulnerabilità software /b. /p pLa risorsa avrà l’opportunità di costruire e organizzare l’area, definendone processi, metodologie, strumenti e modalità operative. Il ruolo richiede quindi una combinazione tra bcompetenze tecniche di Application Security,



conoscenza delle architetture software e capacità organizzative /b, con l’obiettivo di integrare la sicurezza all’interno del ciclo di sviluppo del software. /p h3Responsabilità /h3 ul liApplicazione dei principi di bSecure Coding /b e bSecurity by Design /b; /li liAnalisi delle principali vulnerabilità applicative, con particolare riferimento alla bOWASP Top 10 /b; /li liGestione delle dipendenze e delle librerie open source, anche attraverso bSBOM (Software Bill of Materials) /b; /li liintegrazione dei controlli di sicurezza all'interno delle pipeline bCI/CD e DevSecOps /b; /li liContribuire alla bcreazione e organizzazione dell’ufficio Software Vulnerability / Application Security /b; /li lidefinire processi, metodologie, standard e strumenti per l'identificazione e la gestione delle vulnerabilità software; /li lianalizzare le barchitetture software /b e individuare possibili problematiche di sicurezza già nelle fasi di progettazione e sviluppo; /li lisupervisionare attività di bVulnerability Assessment, Secure Code Review e Application Security Testing /b; /li lisupportare l'analisi e la remediation delle vulnerabilità individuate sul codice e sulle componenti software; /li listrutturare processi di vulnerability management lungo il bSoftware Development Life Cycle (SDLC) /b; /li livalutare e introdurre strumenti bSAST, DAST e SCA /b, come ad esempio Checkmarx, Fortify, Veracode, SonarQube, Burp Suite, Snyk o Black Duck; /li lidefinire KPI, priorità di remediation e modalità di gestione delle vulnerabilità in base alla criticità; /li lidiffondere best practice di bSecure Coding e DevSecOps /b all'interno dei team tecnici. /li /ul h3Requisiti per iniziare il tuo percorso di crescita:



/h3 ul liEsperienza significativa in ambito bApplication Security, Product Security, Software Security o Vulnerability Management /b; /li liConoscenza di almeno uno dei seguenti linguaggi/stack: bJava, .NET/C#, Python o C++ /b; /li liEsperienza in bSecure Coding /b e bSecurity by Design /b; /li liConoscenza delle vulnerabilità bOWASP Top 10 /b; /li liEsperienza con strumenti di bStatic Application Security Testing (SAST) /b e/o bSoftware Composition Analysis (SCA) /b; /li liconoscenza di ambienti e pipeline bCI/CD /b, preferibilmente GitLab, Azure DevOps o Jenkins; /li liesperienza su almeno uno dei principali ambienti bCloud: Azure, AWS o GCP /b; /li lifamiliarità con vulnerability management, remediation e standard di cybersecurity. /li /ul h3Sede di lavoro: /h3 pContratto a tempo indeterminato /p ul liUn percorso di carriera strutturato e personalizzato, con possibilità di crescita verticale e trasversale /li liTi supporteremo grazie ai nostri piani di formazione, ad una performance review annuale, ad un affiancamento nelle fasi iniziali di ingresso, unitamente a follow-up con figure Manageriali e HR Business Partner /li liAvrai a disposizione una Piattaforma di Corporate Benefits /li /ul pIn Akkodis crediamo nel valore della diversità, dell’equità e dell’inclusione. /p pCi impegniamo ogni giorno a costruire un ambiente di lavoro in cui ogni persona possa sentirsi accolta, rispettata e valorizzata, indipendentemente da età, genere, abilità, esperienza, cultura, orientamento sessuale, religione, disabilità o background socioeconomico. /p pTutte le nostre offerte di lavoro sono aperte anche a persone con disabilità, in conformità con la Legge 68/99, e il nostro obiettivo è garantire un processo di selezione equo, accessibile e rispettoso delle esigenze individuali. /p ul liPer offrirti la migliore esperienza possibile durante il percorso di candidatura, ti invitiamo a segnalarci eventuali necessità specifiche legate alla tua disabilità, così da poter predisporre i giusti supporti e garantire un’interazione serena e inclusiva /li /ul #J-18808-Ljbffr

📌 Software Vulnerability & Application Security Lead (Roma)
🏢 Akkodis
📍 Roma