Application Security Specialist

Vedi l’offerta su Go Lavoro: golavoro.it/annuncio-lavoro/782iqg

ppbADENTIS Italia /b è un gruppo europeo di consulenza ingegneristica e operativa facente parte del Gruppo MoOngy. /ppPresente in 14 paesi europei con oltre 9.000 dipendenti, abbiamo aperto, da quattro anni, la prima sede italiana a Milano e, vista la continua crescita, stiamo rafforzando e ampliando il nostro team con persone che condividano gli stessi valori della nostra società: bAMBIZIONE, DINAMISMO e VOGLIA DI METTERSI IN GIOCO /b, il tutto in una realtà in continua evoluzione, nella quale le relazioni umane sono sempre al primo posto. /ppSiamo alla ricerca di un/a bApplication Security Specialist /b da inserire in un contesto dinamico e altamente tecnologico, dove avrà un ruolo chiave nel rafforzare la sicurezza delle applicazioni aziendali. /ppLa risorsa sarà coinvolta nelle attività di Application Security Testing, nell'analisi delle vulnerabilità e nel supporto ai team di sviluppo e infrastruttura durante l'intero processo di remediation, contribuendo al miglioramento continuo della postura di sicurezza delle applicazioni. /ph3Responsabilità principali: /h3ulliPianificare, configurare ed eseguire attività di Application Security Testing utilizzando strumenti dedicati. /liliAnalizzare i risultati delle scansioni di sicurezza, valutando il livello di rischio e la criticità delle vulnerabilità individuate. /liliCollaborare con i team di sviluppo e con i fornitori per definire e implementare le attività di remediation più efficaci. /liliSupportare le attività di Root Cause Analysis, individuando le cause delle vulnerabilità e proponendo soluzioni correttive. /liliMonitorare l'avanzamento delle attività di remediation, verificando il rispetto delle priorità e delle tempistiche di risoluzione. /liliInterfacciarsi quotidianamente con Application Owner,



team DevOps e stakeholder della Cyber Security per garantire un approccio condiviso alla gestione della sicurezza applicativa. /liliContribuire alla definizione e all'evoluzione di standard, linee guida e best practice in ambito Secure Software Development. /liliPredisporre report tecnici, dashboard e documentazione di sintesi destinati sia ai referenti tecnici sia al management. /liliEsperienza consolidata in ambito bApplication Security /b, bSecurity Engineering /b o bVulnerability Management /b. /lilibConoscenza approfondita del Secure Software Development Lifecycle (SSDLC) /b e delle principali metodologie di sicurezza applicativa, tra cui bSAST /b(Static Application Security Testing), bDAST /b(Dynamic Application Security Testing) e Software Composition Analysisb (SCA) /b. /liliEsperienza nell'utilizzo di strumenti di Application Security quali bPolaris /b (SAST SCA), bInvicti /b (DAST), bEntro /b (Secrets Management) e bAqua Security /b (Container Security), o di soluzioni equivalenti. /liliSolida conoscenza delle vulnerabilità descritte nella bOWASP Top 10 /b, delle principali tecniche di mitigazione e dei principi di bContainer Security /b e bSecrets Management /b. /liliCapacità di analizzare i risultati delle attività di security testing, valutarne l'impatto e fornire indicazioni tecniche per la definizione delle azioni di remediation. /liliEsperienza nella collaborazione con team di sviluppo software, bDevOps /b e stakeholder tecnici. /liliOttima conoscenza della lingua inglese /liliCertificazioni in ambito Cyber Security quali bOSCP /b, bGWAPT /b,



bCSSLP /b, bCEH /b o equivalenti. /liliEsperienza nella sicurezza di ambienti Cloud, in particolare bAWS /b, bMicrosoft Azure /b e bGoogle Cloud Platform (GCP) /b. /liliFamiliarità con l'integrazione dei controlli di sicurezza all'interno delle pipeline bCI/CD /b e con le pratiche bDevSecOps /b. /liliContratto a tempo indeterminato. /liliFormazione continua su hard e soft skills. /liliFollow-up costante con HR e Business Manager. /liliUn percorso di crescita chiaro e strutturato in un ambiente creativo, dinamico e internazionale. /li /ulpLa retribuzione annua lorda per questo ruolo è compresa tra 35.000 EUR e 45.000 EUR. /ppLa posizione è inquadrata nell’ambito del CCNL del Commercio e Terziario applicato dalla nostra società. /ppIl posizionamento all'interno del range sarà definito in base alle competenze tecniche, all'esperienza specifica nel ruolo e agli esiti del processo di selezione, secondo criteri oggettivi e predefiniti. In presenza di profili con caratteristiche eccezionali rispetto al range indicato, una revisione potrà essere valutata previa approvazione interna /ppbADENTIS Italia /b è un equal opportunities employer: crediamo che tutte le forme di diversità siano fonte di arricchimento reciproco. Ci impegniamo a garantire un contesto di lavoro inclusivo, nel quale ogni singola risorsa possa apportare un valore unico alla nostra realtà. Pertanto, accogliamo candidature senza distinzione di età, genere, nazionalità, disabilità, orientamento sessuale, religione o stato civile. /ppInoltre, teniamo fede ai nostri impegni prestando attenzione alle risorse appartenenti alle categorie protette ai sensi degli articoli 1 e 18 della Legge 68/99. /ppI dati personali saranno trattati in conformità alle disposizioni contenute nel regolamento UE 2016/679. /p /p #J-18808-Ljbffr

Vedi l’offerta su Go Lavoro: golavoro.it/annuncio-lavoro/782iqg