Application Security Specialist
Pubblicato il 04-08-2026 - Capgemini in Italia
Scegliere Capgemini significa scegliere un’azienda in cui sarà possibile plasmare la propria carriera nel modo desiderato, dove si sarà supportati e ispirati da una comunità collaborativa di colleghi in tutto il mondo e dove si potrà reinventare ciò che è possibile. Unisciti a noi e contribuisci ad aiutare le principali organizzazioni globali a sbloccare il valore della tecnologia e a costruire un mondo più sostenibile e più inclusivo.IL TUO RUOLOIn qualità di Application Security Specialist, entrerai a far parte del team Cybersecurity di Capgemini Italia, dove avrai l’opportunità di supportare progetti di sicurezza applicativa per importanti clienti appartenenti a diversi settori di mercato.Possiedi esperienza o interesse nelle attività di Application Security Assessment, tra cui Code Review (SAST e SCA), DAST, IAST, analisi delle vulnerabilità e definizione delle relative azioni correttive.Conosci i principali processi e framework di Secure Software Development Lifecycle (SSDLC) e hai familiarità con standard quali OWASP,
NIST e CIS.Hai esperienza o conoscenza delle attività di Threat Modeling, Risk Assessment e Vulnerability Management applicate al ciclo di vita del software.Conosci i principali strumenti di Application Security quali HCL AppScan, OpenText Fortify, Debricked, OWASP ZAP, OWASP Dependency Track, OWASP Dependency Check, SonarQube, Checkmarx, Sonatype o Synopsys.Possiedi buone capacità analitiche e organizzative, sai gestire efficacemente le priorità e hai attitudine alla comunicazione chiara e al lavoro in team tecnico-specialistico.LE TUE CARATTERISTICHEMentalità analitica, rigorosa e orientata al problem solving.Ottima organizzazione del tempo e delle attività.Spirito partecipativo e disponibilità alla condivisione delle conoscenze.Motivazione continua a crescere in un ambiente tecnico avanzato e orientato alla sicurezza applicativa.Proattività nel contribuire a un contesto dinamico e innovativo.NICE TO HAVEEsperienza in ambito DevSecOps e integra