Application Security Specialist
Pubblicato il 12-08-2026 - Capgemini in Città Metropolitana di Venezia
Questa posizione è in Capgemini
Il processo di selezione sarà interamente gestito Capgemini.
Questa occasione è disponibile in Milano - Italy, Torino - Italy, Roma - Italy, Bologna - Italy, Marcon - Italy.
--
Application Security Associate Scegliere Capgemini significa scegliere un’azienda in cui sarà possibile plasmare la propria carriera nel modo desiderato, dove si sarà supportati e ispirati da una comunità collaborativa di colleghi in tutto il mondo e dove si potrà reinventare ciò che è possibile. Unisciti a noi e contribuisci ad aiutare le principali organizzazioni globali a sbloccare il valore della tecnologia e a costruire un mondo più sostenibile e più inclusivo.
IL TUO RUOLO
Come Application Security Analyst, supporterai il team nelle attività di assessment della sicurezza applicativa lungo tutto il ciclo di vita del software, collaborando con sviluppatori, architetti e team DevOps.
- Supporto nelle attività di Application Security assessment e code review tramite SAST e SCA
- Esecuzione e supporto alle attività di DAST e IAST,
contribuendo all’identificazione delle vulnerabilità
- Analisi delle vulnerabilità e partecipazione alla definizione delle relative azioni correttive
- Contributo alla stesura di linee guida e requisiti di sicurezza applicativa
- Supporto in attività di Threat Modeling, Risk Assessment e Vulnerability Management
- Collaborazione con i team tecnici per integrare le best practice di sicurezza nel ciclo di sviluppo (Secure SDLC)
LE TUE CARATTERISTICHE
- Conoscenza di base dei concetti di Application Security e del Secure SDLC (es. SAST, DAST, SCA)
- Familiarità con almeno uno tra i principali linguaggi di programmazione (Java, Python, JavaScript, PHP, ecc.)
- Interesse per le tematiche di cybersecurity, secure coding e vulnerability management
*Nice to Have: Conoscenza di framework e strumenti di Application Security (OWASP, Fortify, Checkmarx, ZAP, SonarQube o simili) Familiarità con DevSecOps e CI/CD pipelines, inclusi security