Senior Application Security

Vedi l’offerta su Go Lavoro: golavoro.it/annuncio-lavoro/7i9w0s

FinecoBank è una banca multicanale che offre, in un unico conto, servizi di banking, credit, trading e investimento. E’ leader in Europa nel brokerage e dispone di una delle maggiori reti di consulenti finanziari, con un network capillare di Fineco Center in tutta Italia. FinecoBank è una delle più importanti banche FinTech in Europa, oltre ad essere uno dei più importanti player nel Private Banking in Italia, con un approccio consulenziale altamente tailor-made che include servizi fiduciari, di protezione e trasmissione del patrimonio personale e aziendale, consulenza legale e fiscale e gestione degli eventi di discontinuità.

Posizione:

La figura entra nell’ICT & Security Office come riferimento tecnico per la sicurezza applicativa e l’integrazione della security nelle pipeline di sviluppo. Lavora a stretto contatto con i team di sviluppo, il SOC e le funzioni di governance, con responsabilità diretta sulla qualità e la sicurezza del software prodotto dalla Banca.

La risorsa dovrà:

Condurre attività di threat modeling applicativo e security review su architetture software,



API e microservizi, integrandosi strutturalmente nei cicli di sviluppo e rilascio.
Progettare, implementare e manutenere la toolchain di sicurezza nelle pipeline CI/CD: SAST, DAST, SCA, container image scanning, secrets detection.
Eseguire secure code review su componenti critiche, identificando vulnerabilità e definendo remediation plan con i team di sviluppo.
Definire e aggiornare le linee guida di sviluppo affidabile (secure coding standards), calibrate sullo stack tecnologico della Banca.
Gestire il ciclo di vita delle vulnerabilità applicative: triage, prioritizzazione basata su rischio, tracking della remediation, verifica della chiusura.
Valutare la postura di sicurezza delle API esposte e dei servizi di integrazione, definendo controlli e standard di protezione.

Requisiti:

Requisiti:

5–7 anni di esperienza in application security, DevSecOps o software security engineering in contesti e

Vedi l’offerta su Go Lavoro: golavoro.it/annuncio-lavoro/7i9w0s