Application Security Analyst

Avanade; Perugia; In loco; EUR 30.000 - 45.000; Tempo pieno

Descrizione del lavoro

Avanade è alla ricerca di un Application Security Analyst per il suo team di Security. Il candidato si occuperà di garantire la sicurezza delle applicazioni, identificando e risolvendo vulnerabilità, e collaborando attivamente con i team di sviluppo. Questo ruolo offre opportunità di apprendimento continuo e accesso a risorse tecniche globali.

Servizi

Formazione e certificazioni dedicate

Accesso a risorse tecniche globali

Consulente di carriera dedicato

Competenze

• Familiarità con almeno un linguaggio: Java, Python, C#, JavaScript, Ruby o PHP.
• Conoscenza del cloud Azure e pratiche di DevOps.

Mansioni

• Implementare best practice di sviluppo sicuro e analizzare vulnerabilità.
• Formare e sensibilizzare gli sviluppatori sulla sicurezza applicativa.

Conoscenze

Conoscenza delle tecnologie web

Conoscenza di linguaggi di programmazione

Comprensione delle vulnerabilità comuni

Conoscenza delle best practice di sicurezza

Comunicazione efficace

Curiosità e impegno

Strumenti

SonarQube

Fortify

WAF

API Management

Descrizione del lavoro

Avanade è alla ricerca di un Application Security Analyst da inserire nel nostro team di Security.

Come join us

Nel ruolo di Application Security Junior ti occuperai della sicurezza del software, lavorando per garantire che le applicazioni siano robuste, prive di vulnerabilità e protette dagli attacchi informatici.

Skills And Experiences

• Conoscenza delle tecnologie web: comprendere i protocolli di comunicazione, le architetture web e le tecnologie utilizzate per lo sviluppo di applicazioni (ad esempio, HTTP, HTTPS, REST, SOAP).
• Conoscenza di linguaggi di programmazione: familiarità con almeno uno dei seguenti linguaggi: Java, Python, C#, JavaScript, Ruby o PHP. Essenziale per analizzare il codice sorgente e identificare vulnerabilità.
• Comprensione delle vulnerabilità comuni: conoscere SQL injection, XSS, vulnerabilità di autenticazione e esposizione di dati sensibili.
• Conoscenza delle best practice di sicurezza: familiarità con OWASP, gestione delle sessioni, crittografia, validazione input e autenticazione sicura.
• Comunicazione efficace: capacità di comunicare chiaramente con i team di sviluppo e stakeholder per risolvere vulnerabilità.
• Curiosità e impegno: desiderio di imparare e migliorare continuamente le competenze di sicurezza applicativa.

About You

• Capacità di utilizzare strumenti di sicurezza: analisi statica e dinamica del codice (SonarQube, Fortify), scanner di vulnerabilità, ecc.
• Conoscenza del cloud Azure: risorse, servizi, configurazioni e strumenti di sicurezza come Defender for Cloud.
• Protezione delle applicazioni Web e API: strumenti WAF, API Management, Gateway Applicativi.
• SecDevOps: conoscenza di metodologie di integrazione di SAST e DAST nelle pipeline CI/CD.
• Conoscenza della lingua inglese.

What You'll Do

• Implementare best practice di sviluppo sicuro: controlli di accesso, gestione delle sessioni, crittografia, ecc.
• Analizzare vulnerabilità: identificare e risolvere falle di sicurezza, analisi del codice, valutazione dei rischi.
• Test di sicurezza: penetration test, analisi statica e dinamica del codice.
• Formare e sensibilizzare: formazione degli sviluppatori e stakeholder sulla sicurezza applicativa.

Learn more

• Avanade Security - Are you Doing Enough?
• EDF Client Story | Avanade
• Zurich Client Story | Avanade
• A Catastrophic Cyber Event. Are You Ready?
• The New World of Decentralized Identity

Per ulteriori approfondimenti, visita i nostri blog:

• Avanade Insights
• Inside Avanade

Enjoy your career

Vantaggi di lavorare in Avanade:

• Collaborare con Microsoft, con formazione e certificazioni dedicate.
• Accesso a risorse tecniche globali.
• Consulente di carriera dedicato.
• Colleghi disponibili e interessati al tuo sviluppo.

Scopri di più sui nostri benefici: Employee Benefits at Avanade.

A great place to work

Offriamo esperienze, formazione, crescita e una cultura inclusiva e innovativa. Unisciti a una comunità di collaboratori intelligenti, pronti a supportarti e guidarti. La nostra missione è migliorare il modo in cui le persone lavorano, interagiscono e vivono.

Promuoviamo una cultura inclusiva e diversificata. Visita la nostra pagina Inclusion & Diversity.

Costruisci un futuro focalizzato su:

• Espandere il pensiero
• Sperimentare con coraggio
• Imparare e adattarsi

Inspire greatness in our people by:

• Empowering every voice
• Encouraging boldness
• Celebrating progress

Accelerate the impact of our people by:

• Impressionare il cliente
• Prioritizzare ciò che conta
• Agire come un team