21 ott - Montà
Isa Digital Consulting
ISA Digital Consulting
, società di consulenza ICT, AI & Digital Consulting attiva da oltre 30 anni sul mercato italiano, europeo e mediorientale, ricerca un/a
Application Security (AppSec) Engineer
da inserire in un progetto di remediation e gestione delle vulnerabilità applicative.
Il ruolo
Il ruolo richiede la combinazione tra competenza nello sviluppo su tecnologie specifiche e padronanza delle pratiche DevSecOps: la risorsa si occuperà di gestire la remediation delle vulnerabilità applicative all'interno di un processo di sicurezza strutturato e regolamentato.
Competenze
Padronanza del Secure Software Development Life Cycle (Secure SDLC)
: integrazione dei controlli di sicurezza all'interno della pipeline
Capacità di
eseguire e interpretare i report degli scanner
, traducendoli in fix concreti: vulnerabilità
SAST (Fortify)
e
SCA (Trivy)
, con familiarità verso strumenti equivalenti (es.
SonarQube
)
Gestione del codice su Git/GitHub
: lavoro su branch dedicati, gestione di commit e pull request
Comprensione delle vulnerabilità più comuni e delle relative remediation (es. SQL injection, gestione di dipendenze/librerie obsolete,
aggiornamento di componenti con CVE note)
Capacità di
definire ed eseguire test (inclusi test di non regressione)
a valle dei fix, per garantire che la correzione non introduca nuove regressioni
Requisiti di profilo
Laurea
in discipline coerenti con il profilo (es. Informatica, Ingegneria o affini)
Esperienza pregressa in sviluppo software su una o più delle tecnologie sopra indicate
Esperienza pregressa in ambito Application Security / DevSecOps
Capacità di lavorare in autonomia in un contesto di processo di sicurezza regolamentato
Buone capacità analitiche e attenzione al dettaglio nella gestione delle remediation
Informazioni aggiuntive
Modalità di lavoro:
on site su Torino
Tipologia contrattuale:
P.IVA o Contratto di Collaborazione Coordinata e Continuativa (Co.Co.Co)
Compenso:
RAL indicativa tra i ****** € – ****** € lordi/anno
Il presente annuncio è rivolto ad entrambi i sessi, ai sensi delle leggi ****** e ******, e a persone di tutte le età e tutte le nazionalità, ai sensi dei decreti legislativi ****** e ******.
#J-*****-Ljbffr
23 ott - Milano
ZURICH
23 ott - Serravalle Sesia
Anteo Impresa Sociale
23 ott - Monteriggioni
Synergie Filiale di Siena
23 ott - Genova
Randstad Filiale di Genova