Experienced - Cyber Digital Trust and Online Protection
Overview
In questa posizione, entri nel team Digital Trust & Online Protection per guidare soluzioni di sicurezza applicativa, DevSecOps e governance cyber. Collabori con colleghi senior e sviluppi capacità di leadership, offrendo approcci security-by-design per proteggere applicazioni e infrastrutture IT. L’obiettivo è ridurre le esposizioni alle minacce e definire best practice in conformità a standard internazionali. Lavori in un contesto globale, contribuendo a progetti di trasformazione della sicurezza e della fiducia digitale.
Responsabilità
- Applicazione di sicurezza e DevSecOps all’interno del team
- Governance cyber e conformità normativa (NIS2, ISO27001, GDPR, ISO42001)
- Analisi di applicazioni e tecnologie IT per individuare soluzioni di sicurezza e best practice
- Definizione di linee guida, checklist e requisiti di sicurezza per software e componenti
- Sviluppo e implementazione di approccio security-by-design (persone, processi, tecnologia)
- Mentoring e crescita di risorse junior
- Identificazione e condivisione tempestiva di rischi e criticità con il team
Requisiti fondamentali
- 2-4 anni di esperienza in consulenza/System Integration o sicurezza informatica/audit
- Competenze in sicurezza delle applicazioni e architettura di sicurezza (code review, SDLC)
- Conoscenza di reti, protocolli di autenticazione e cifratura (SAML, TLS/SSL, HTTPS); contesto mobile (Android, iOS)
- Buona conoscenza Java, C#, Python
- Conoscenza normative IT e di settore (NIS2, NIST, ISO27001)
- Esperienza pipeline DevSecOps e CI/CD (Jenkins, IBM-AppScan, BurpSuite)
- Conoscenza cloud (AWS, Google, Azure) e security testing (SAST/DAST, API Security)
- Conoscenza strumenti IT e pacchetto Office e analisi dati
- Ottima conoscenza lingua inglese
- leadership potenziale
- lavoro di squadra
- problem solving
- Applicazione Security
- DevSecOps e CI/CD
- Sicurezza delle Applicazioni e SDLC
In questa posizione, entri nel team Digital Trust & Online Protection per guidare soluzioni di sicurezza applicativa, DevSecOps e governance cyber. Collabori con colleghi senior e sviluppi capacità di leadership, offrendo approcci security-by-design per proteggere applicazioni e infrastrutture IT. L’obiettivo è ridurre le esposizioni alle minacce e definire best practice in conformità a standard internazionali. Lavori in un contesto globale, contribuendo a progetti di trasformazione della sicurezza e della fiducia digitale.
Responsabilità
- Applicazione di sicurezza e DevSecOps all’interno del team
- Governance cyber e conformità normativa (NIS2, ISO27001, GDPR, ISO42001)
- Analisi di applicazioni e tecnologie IT per individuare soluzioni di sicurezza e best practice
- Definizione di linee guida, checklist e requisiti di sicurezza per software e componenti
- Sviluppo e implementazione di approccio security-by-design (persone, processi, tecnologia)
- Mentoring e crescita di risorse junior
- Identificazione e condivisione tempestiva di rischi e criticità con il team
Requisiti fondamentali
- 2-4 anni di esperienza in consulenza/System Integration o sicurezza informatica/audit
- Competenze in sicurezza delle applicazioni e architettura di sicurezza (code review, SDLC)
- Conoscenza di reti, protocolli di autenticazione e cifratura (SAML, TLS/SSL, HTTPS); contesto mobile (Android, iOS)
- Buona conoscenza Java, C#, Python
- Conoscenza normative IT e di settore (NIS2, NIST, ISO27001)
- Esperienza pipeline DevSecOps e CI/CD (Jenkins, IBM-AppScan, BurpSuite)
- Conoscenza cloud (AWS, Google, Azure) e security testing (SAST/DAST, API Security)
- Conoscenza strumenti IT e pacchetto Office e analisi dati
- Ottima conoscenza lingua inglese
- leadership potenziale
- lavoro di squadra
- problem solving
- Applicazione Security
- DevSecOps e CI/CD
- Sicurezza delle Applicazioni e SDLC