Application Security Specialist
Pubblicato il 04-10-2026 - Capgemini in Bologna
Questa posizione è in Capgemini Il processo di selezione sarà interamente gestito Capgemini.
Questa opportunità è disponibile in Roma - Italia, Milano - Italia, Torino - Italia, Bologna - Italia, Marcon - Italia.
-- IL TUO RUOLO In qualità di Application Security Specialist, entrerai a far parte del team Cybersecurity di Capgemini Italia, dove avrai l'opportunità di supportare progetti di sicurezza applicativa per importanti clienti appartenenti a diversi settori di mercato.
Possiedi esperienza o interesse nelle attività di Application Security Assessment, tra cui Code Review (SAST e SCA), DAST, IAST, analisi delle vulnerabilità e definizione delle relative azioni correttive.
Conosci i principali processi e framework di Secure Software Development Lifecycle (SSDLC) e hai familiarità con standard quali OWASP, NIST e CIS.
Hai esperienza o conoscenza delle attività di Threat Modeling, Risk Assessment e Vulnerability Management applicate al ciclo di vita del software.
Conosci i principali strumenti di Application Security quali HCL AppScan, OpenText Fortify, Debricked, OWASP ZAP, OWASP Dependency Track,
OWASP Dependency Check, SonarQube, Checkmarx, Sonatype o Synopsys.
Possiedi buone capacità analitiche e organizzative, sai gestire efficacemente le priorità e hai attitudine alla comunicazione chiara e al lavoro in team tecnico-specialistico.
LE TUE CARATTERISTICHE Mentalità analitica, rigorosa e orientata al problem solving.
Ottima organizzazione del tempo e delle attività.
Spirito collaborativo e disponibilità alla condivisione delle conoscenze.
Motivazione continua a crescere in un contesto tecnico avanzato e orientato alla sicurezza applicativa.
Proattività nel contribuire a un contesto dinamico e innovativo.
NICE TO HAVE Esperienza in ambito DevSecOps e integrazione di controlli di sicurezza all'interno di pipeline CI/CD (GitLab CI, Jenkins, Azure DevOps, GitHub Actions).
Conoscenza dell'integrazione di strumenti di sicurezza nelle pipeline attraverso la definizione di security e quality gates.
Conoscenze in ambito Container