29 ott - Milano
Gruppo HQ
Gruppo HQ per recente progetto di sviluppo interno ricerchiamo un Application / Product Security Engineer da inserire su progetti strategici focalizzati su piattaforme web SaaS multi-tenant, in cui la segregazione e la protezione del dato tra i clienti rappresentano il fulcro dell'architettura applicativa.
Il ruolo e le responsabilità
La risorsa lavorerà a stretto contatto con gli sviluppatori per garantire la sicurezza del software fin dalle prime fasi di progettazione e codifica (approccio Shift-Left e Security by Design).
Nello specifico, ti occuperai di:
- Eseguire threat modeling, code review e analisi di sicurezza approfondite sul codice sorgente delle repository interne.
- Progettare e verificare i meccanismi applicativi di isolamento e segregazione dei dati all'interno di architetture multi-tenant.
- Integrare, configurare e gestire strumenti di sicurezza (SAST, DAST, dependency scan, API security) all'interno delle pipeline di CI/CD.
- Intervenire operativamente e direttamente sulle configurazioni di sicurezza dell'infrastruttura Cloud.
- Supportare il team di sviluppo nella risoluzione e nel fixing tempestivo delle vulnerabilità applicative individuate.
Profilo ricercato:
- Esperienza lavorativa pregressa e comprovata nell'ambito dell'Application Security o Product Security su applicazioni web moderne (il focus è sul codice applicativo, non sulla gestione di reti, firewall o sistemistica).
- Capacità reale e consolidata di lettura e comprensione del codice sorgente applicativo per l'individuazione di falle.
- Esperienza diretta e pratica (hands-on) su almeno uno dei principali provider Cloud pubblici con ruolo operativo e non di sola supervisione).
- Esperienza maturata su piattaforme web SaaS con architettura multi-tenant.
- Familiarità e competenza nell'integrazione di controlli di sicurezza automatizzati nelle pipeline di sviluppo (DevSecOps / Secure SDLC).
Costituiranno titolo preferenziale
- Certificazioni tecniche del settore (es. OSCP o certificazioni di sicurezza Cloud ufficiali).
- Conoscenza di standard di sicurezza e conformità (ISO 27001, GDPR).
- Esperienza nella compilazione e gestione di questionari di sicurezza richiesti da clienti enterprise.
- Interesse o nozioni relative alla sicurezza applicata a sistemi basati su Intelligenza Artificiale (AI).
Retribuzione: €1.500,00 - €3.500,00 al mese
Sede di lavoro: In presenza