Software Vulnerability & Application Security Lead
Akkodis è un leader globale nel mercato dell'ingegneria e della ricerca e sviluppo, che mira ad accelerare l'innovazione e la trasformazione digitale utilizzando la forza dei connected data.
Con la passione per la tecnologia e il talento, il gruppo, composto da più di ****** ingegneri ed esperti digitali e con un fatturato di €4bn, offre una profonda esperienza intersettoriale in 28 paesi tra Nord America, EMEA e APAC.
Akkodis vanta un'esperienza quarantennale e un forte know-how in settori tecnologici chiave come la mobilità, i servizi software e tecnologici, la robotica, i test, le simulazioni, la sicurezza dei dati, l'intelligenza artificiale e l'analisi dei dati.
La combinazione di competenze informatiche e ingegneristiche porta a un'offerta unica di soluzioni end-to-end, con quattro linee di servizio - Consulting, Solutions, Talents e Academy - per supportare i clienti nel ripensare ai loro processi di sviluppo prodotto e di business, migliorare la produttività, ridurre al minimo il time-to-market e dare forma a un domani più smart e sostenibile.
La divisioneITdi Akkodis è dedicata all'ICTe allaDigital Transformation, composta da oltre 200 consulenti altamente specializzati presenti su scala nazionale.
Offriamo una vasta gamma di servizi, unendo talento e tecnologia per ottimizzare i processi IT e promuovere l'innovazione.
Tra i nostri servizi principali troviamo Digital Transformation, Cloud Technologies e Data Strategy, che comprendono attività come ad esempio Software Engineering, Migrazione al Cloud, Data Governance, Artificial Intelligence, etc.
Nell'ottica di un potenziamento della divisione, ricerchiamo una figura di:
Per un rilevante progetto in ambitoCyberSecurity, siamo alla ricerca di una figura che avrà un ruolo chiave nellacreazione, strutturazione e sviluppo di una funzione dedicata alla gestione delle vulnerabilità software.
La risorsa avrà l'opportunità di costruire e organizzare l'area, definendone processi, metodologie, strumenti e modalità operative.
Il ruolo richiede quindi una combinazione tracompetenze tecniche di Application Security, conoscenza delle architetture software e capacità organizzative, con l'obiettivo di integrare la sicurezza all'interno del ciclo di sviluppo del software.
Responsabilità
Applicazione dei principi diSecure CodingeSecurity by Design;
Analisi delle principali vulnerabilità applicative, con particolare riferimento allaOWASP Top 10;
Gestione delle dipendenze e delle librerie open source, anche attraversoSBOM (Software Bill of Materials);
integrazione dei controlli di sicurezza all'interno delle pipelineCI/CD e DevSecOps;
Contribuire allacreazione e organizzazione dell'ufficio Software Vulnerability / Application Security;
definire processi, metodologie, standard e strumenti per l'identificazione e la gestione delle vulnerabilità software;
analizzare learchitetture softwaree individuare possibili problematiche di sicurezza già nelle fasi di progettazione e sviluppo;
supervisionare attività diVulnerability Assessment, Secure Code Review e Application Security Testing;
supportare l'analisi e la remediation delle vulnerabilità individuate sul codice e sulle componenti software;
strutturare processi di vulnerability management lungo ilSoftware Development Life Cycle (SDLC);
valutare e introdurre strumentiSAST, DAST e SCA, come ad esempio Checkmarx, Fortify, Veracode, SonarQube, Burp Suite, Snyk o Black Duck;
definire KPI, priorità di remediation e modalità di gestione delle vulnerabilità in base alla criticità;
diffondere best practice diSecure Coding e DevSecOpsall'interno dei team tecnici.
Requisiti per iniziare il tuo percorso di crescita:
Esperienza significativa in ambitoApplication Security, Product Security, Software Security o Vulnerability Management;
Conoscenza di almeno uno dei seguenti linguaggi/stack:Java, .
NET/C#, Python o C++;
Esperienza inSecure CodingeSecurity by Design;
Conoscenza delle vulnerabilitàOWASP Top 10;
Esperienza con strumenti diStatic Application Security Testing (SAST)e/oSoftware Composition Analysis (SCA);
conoscenza di ambienti e pipelineCI/CD, preferibilmente GitLab, Azure DevOps o Jenkins;
esperienza su almeno uno dei principali ambientiCloud: Azure, AWS o GCP;
familiarità con vulnerability management, remediation e standard di cybersecurity.
Sede di lavoro:
Contratto a tempo indeterminato
Un percorso di carriera strutturato e personalizzato, con possibilità di crescita verticale e trasversale
Ti supporteremo grazie ai nostri piani di formazione, ad una performance review annuale, ad un affiancamento nelle fasi iniziali di ingresso, unitamente a follow-up con figure Manageriali e HR Business Partner
Avrai a disposizione una Piattaforma di Corporate Benefits
In Akkodis crediamo nel valore della diversità, dell'equità e dell'inclusione.
Ci impegniamo ogni giorno a costruire un ambiente di lavoro in cui ogni persona possa sentirsi accolta, rispettata e valorizzata, indipendentemente da età, genere, abilità, esperienza, cultura, orientamento sessuale, religione, disabilità o background socioeconomico.
Tutte le nostre offerte di lavoro sono aperte anche a persone con disabilità, in conformità con la Legge *****, e il nostro obiettivo è garantire un processo di selezione equo, accessibile e rispettoso delle esigenze individuali.
Per offrirti la migliore esperienza possibile durante il percorso di candidatura, ti invitiamo a segnalarci eventuali necessità specifiche legate alla tua disabilità, così da poter predisporre i giusti supporti e garantire un'interazione serena e inclusiva
#J-*****-Ljbffr
Con la passione per la tecnologia e il talento, il gruppo, composto da più di ****** ingegneri ed esperti digitali e con un fatturato di €4bn, offre una profonda esperienza intersettoriale in 28 paesi tra Nord America, EMEA e APAC.
Akkodis vanta un'esperienza quarantennale e un forte know-how in settori tecnologici chiave come la mobilità, i servizi software e tecnologici, la robotica, i test, le simulazioni, la sicurezza dei dati, l'intelligenza artificiale e l'analisi dei dati.
La combinazione di competenze informatiche e ingegneristiche porta a un'offerta unica di soluzioni end-to-end, con quattro linee di servizio - Consulting, Solutions, Talents e Academy - per supportare i clienti nel ripensare ai loro processi di sviluppo prodotto e di business, migliorare la produttività, ridurre al minimo il time-to-market e dare forma a un domani più smart e sostenibile.
La divisioneITdi Akkodis è dedicata all'ICTe allaDigital Transformation, composta da oltre 200 consulenti altamente specializzati presenti su scala nazionale.
Offriamo una vasta gamma di servizi, unendo talento e tecnologia per ottimizzare i processi IT e promuovere l'innovazione.
Tra i nostri servizi principali troviamo Digital Transformation, Cloud Technologies e Data Strategy, che comprendono attività come ad esempio Software Engineering, Migrazione al Cloud, Data Governance, Artificial Intelligence, etc.
Nell'ottica di un potenziamento della divisione, ricerchiamo una figura di:
Per un rilevante progetto in ambitoCyberSecurity, siamo alla ricerca di una figura che avrà un ruolo chiave nellacreazione, strutturazione e sviluppo di una funzione dedicata alla gestione delle vulnerabilità software.
La risorsa avrà l'opportunità di costruire e organizzare l'area, definendone processi, metodologie, strumenti e modalità operative.
Il ruolo richiede quindi una combinazione tracompetenze tecniche di Application Security, conoscenza delle architetture software e capacità organizzative, con l'obiettivo di integrare la sicurezza all'interno del ciclo di sviluppo del software.
Responsabilità
Applicazione dei principi diSecure CodingeSecurity by Design;
Analisi delle principali vulnerabilità applicative, con particolare riferimento allaOWASP Top 10;
Gestione delle dipendenze e delle librerie open source, anche attraversoSBOM (Software Bill of Materials);
integrazione dei controlli di sicurezza all'interno delle pipelineCI/CD e DevSecOps;
Contribuire allacreazione e organizzazione dell'ufficio Software Vulnerability / Application Security;
definire processi, metodologie, standard e strumenti per l'identificazione e la gestione delle vulnerabilità software;
analizzare learchitetture softwaree individuare possibili problematiche di sicurezza già nelle fasi di progettazione e sviluppo;
supervisionare attività diVulnerability Assessment, Secure Code Review e Application Security Testing;
supportare l'analisi e la remediation delle vulnerabilità individuate sul codice e sulle componenti software;
strutturare processi di vulnerability management lungo ilSoftware Development Life Cycle (SDLC);
valutare e introdurre strumentiSAST, DAST e SCA, come ad esempio Checkmarx, Fortify, Veracode, SonarQube, Burp Suite, Snyk o Black Duck;
definire KPI, priorità di remediation e modalità di gestione delle vulnerabilità in base alla criticità;
diffondere best practice diSecure Coding e DevSecOpsall'interno dei team tecnici.
Requisiti per iniziare il tuo percorso di crescita:
Esperienza significativa in ambitoApplication Security, Product Security, Software Security o Vulnerability Management;
Conoscenza di almeno uno dei seguenti linguaggi/stack:Java, .
NET/C#, Python o C++;
Esperienza inSecure CodingeSecurity by Design;
Conoscenza delle vulnerabilitàOWASP Top 10;
Esperienza con strumenti diStatic Application Security Testing (SAST)e/oSoftware Composition Analysis (SCA);
conoscenza di ambienti e pipelineCI/CD, preferibilmente GitLab, Azure DevOps o Jenkins;
esperienza su almeno uno dei principali ambientiCloud: Azure, AWS o GCP;
familiarità con vulnerability management, remediation e standard di cybersecurity.
Sede di lavoro:
Contratto a tempo indeterminato
Un percorso di carriera strutturato e personalizzato, con possibilità di crescita verticale e trasversale
Ti supporteremo grazie ai nostri piani di formazione, ad una performance review annuale, ad un affiancamento nelle fasi iniziali di ingresso, unitamente a follow-up con figure Manageriali e HR Business Partner
Avrai a disposizione una Piattaforma di Corporate Benefits
In Akkodis crediamo nel valore della diversità, dell'equità e dell'inclusione.
Ci impegniamo ogni giorno a costruire un ambiente di lavoro in cui ogni persona possa sentirsi accolta, rispettata e valorizzata, indipendentemente da età, genere, abilità, esperienza, cultura, orientamento sessuale, religione, disabilità o background socioeconomico.
Tutte le nostre offerte di lavoro sono aperte anche a persone con disabilità, in conformità con la Legge *****, e il nostro obiettivo è garantire un processo di selezione equo, accessibile e rispettoso delle esigenze individuali.
Per offrirti la migliore esperienza possibile durante il percorso di candidatura, ti invitiamo a segnalarci eventuali necessità specifiche legate alla tua disabilità, così da poter predisporre i giusti supporti e garantire un'interazione serena e inclusiva
#J-*****-Ljbffr