Application Security Specialist

Vedi l’offerta su Go Lavoro: golavoro.it/annuncio-lavoro/7k2j2c

Silicondev, azienda leader nell'area IT e Software Development, è alla ricerca di un Application Security Specialist da inserire in contesti enterprise complessi e strutturati. La figura si occuperà di attività di analisi, gestione e supporto operativo legate a segnalazioni di sicurezza applicativa emerse tramite strumenti SAST (Static Application Security Testing), SCA (Software Composition Analysis) e DAST (Dynamic Application Security Testing). Le attività riguardano la gestione del ciclo di vita delle vulnerabilità applicative (identificazione, analisi, prioritizzazione, supporto alle remediation).

Se pensa di essere il profilo ideale per la seguente possibilità, si candidi dopo aver letto la descrizione completa.

Responsabilità principali Analizzare le segnalazioni di sicurezza rilevate tramite piattaforme leader di mercato per SAST, SCA e DAST.

Supportare i team di sviluppo nella comprensione delle vulnerabilità rilevate e nelle possibili azioni di remediation.

Collaborare con i referenti security del cliente per chiarire impatti, priorità e possibili percorsi di mitigazione.

Contribuire alla classificazione e prioritizzazione delle vulnerabilità in base a criticità, contesto applicativo e rischio effettivo.

Partecipare alle attività del Competence Center, contribuendo alla definizione di linee guida,



buone pratiche e standard operativi.

Supportare il miglioramento continuo dei processi di Secure Software Development Lifecycle e Security by Design.

Competenze richieste Almeno 2 anni di esperienza in ambito sicurezza informatica, application security o vulnerability management.

Esperienza in attività di SAST, SCA, DAST, vulnerabilità applicative e gestione delle dipendenze.

Esperienza con strumenti leader di mercato in ambito Application Security

Familiarità con le principali categorie di vulnerabilità applicative, incluse quelle riconducibili a OWASP Top 10.

Capacità di analizzare segnalazioni tecniche e tradurle in indicazioni comprensibili per sviluppatori e stakeholder security.

Buone capacità comunicative e attitudine al lavoro in team.

Approccio analitico, orientamento alla qualità e attenzione alla prioritizzazione del rischio.

Esperienza nella gestione di false positive, issue tracking e remediation plan. xkiyazw

Conoscenza base di linguaggi di programmazione o scripting

Modalità di lavoro: full remote

Cosa offriamo: Contratto: Tempo Determinato/Indeterminato - Full time;

Retribuzione: RAL indicativa compresa tra €26.000 e €32.000, commisurata all esperienza.

Vedi l’offerta su Go Lavoro: golavoro.it/annuncio-lavoro/7k2j2c