15 ott - Lazio
Gruppo FOS
Gruppo FOS è un'industria tecnologica sostenibile e innovativa che promuove la cultura politecnica italiana con forte radicamento sul territorio e con ampia prospettiva internazionale.
Il Gruppo opera da oltre 20 anni nel settore dell'Information and Communication Technology integrando nel tempo le proprie competenze negli ambiti dell'Automazione, delle Telecomunicazioni e dell'Ingegneria.Prima di candidarsi per questo ruolo, la preghiamo di leggere le seguenti informazioni su questa possibilità, riportate di seguito.Posizione:Gruppo FOS è alla ricerca per staff interno di uno/a Product Security and PSIRT Specialist con 5-7 anni di esperienza su Roma.Attività:Guidare la gestione tecnica dei casi di product vulnerability assegnati, dall'intake fino alla valutazione di applicabilità, verifica della remediation, preparazione della disclosure e chiusura.Indagare in modo indipendente su finding complessi, formulare raccomandazioni basate su evidenze e fungere da riferimento tecnico per Engineering, fornitori,
incident responder e altri analyst del PSIRT.Il PSIRT Manager mantiene la service governance e l'approvazione delle escalation organizzative e delle comunicazioni.Requisiti:Technical SkillsAnalisi pratica e avanzata delle vulnerabilità su sistemi operativi, reti, applicazioni e dipendenze software.Uso sicuro di testing tool, scripting, coding ed evidenze tecniche.Solida padronanza di CVE, CVSS e CWE; uso efficace di CAPEC eATT&CK; dove migliorano l'analisi.Conoscenza operativa dei formati SBOM come SPDX o CycloneDX, VEX, CSAF, SCA, exploit intelligence e incident investigation.Regulatory standards e conoscenza dei processiConoscenza pratica di ISO/IEC *****, ISO/IEC *****, pratiche FIRST PSIRT e workflow CVE/CNA, incluse le evidenze richieste per l'assegnazione e la pubblicazione tramite un CNA autorizzato.
xysqume Applicare i principi di vulnerability handling e supply-chain, e preparare evidenze tecniche degli incidenti per i processi rilevanti legati a NIS2/D.Lgs.
******** italiano e CRA.Le decisioni formali di reporting rimangono in capo alle funzioni responsabili (accountable).
Altre informazioni:Sede: Roma onsiteContratto: CCNL metalmeccanicoRange RAL: *****K#J-*****-Ljbffr
19 ott - Arezzo
WWS CAREERS
19 ott - Pavia
Prometeia
19 ott - Bolzano
AIR fire
19 ott - Vicenza
Human Value