Application Security Analyst - Remote & Flexible Hours

Capgemini; Marcon; In loco; EUR 40.000 - 58.000; Tempo pieno

Vantaggi offerti da questo lavoro

Lavoro flessibile

Remoto opzionale

Crescita professionale

Ambiente inclusivo

Descrizione del lavoro

Capgemini Italia cerca un Application Security Associate. Il candidato supporterà il team nell'assessment della sicurezza applicativa lungo l'intero ciclo di vita del software, collaborando con sviluppatori, architetti e team DevOps.

La posizione prevede attività di SAST, SCA, DAST e IAST, vulnerabilità e definizione di azioni correttive, nonché la stesura di linee guida di sicurezza e supporto nel Threat Modeling e nel Vulnerability Management. È richiesta curiosità e lavoro di squadra.

Competenze

• Conoscenza di base dei concetti di Application Security e del Secure SDLC.
• Familiarità con linguaggi di programmazione (Java, Python, JavaScript, PHP).
• Interesse per cybersecurity, secure coding e vulnerability management.

Mansioni

• Supporto nelle attività di assessment di sicurezza applicativa lungo tutto il ciclo di vita del software.
• Collaborazione con sviluppatori, architetti e team DevOps per integrare le best practice di sicurezza.
• Esecuzione e supporto a SAST/DAST/IAST e SCA per identificare vulnerabilità e azioni correttive.
• Contributo alla stesura di linee guida e requisiti di sicurezza applicativa.
• Supporto in Threat Modeling, Risk Assessment e Vulnerability Management.

Conoscenze

Applicazione Security basics

Secure SDLC

Linguaggi di programmazione

Inglese buono

Strumenti

OWASP

Fortify

Checkmarx

ZAP

SonarQube

Docker

Kubernetes

Descrizione del lavoro

Capgemini Italia cerca un Application Security Associate. Il candidato supporterà il team nell'assessment della sicurezza applicativa lungo l'intero ciclo di vita del software, collaborando con sviluppatori, architetti e team DevOps.

La posizione prevede attività di SAST, SCA, DAST e IAST, vulnerabilità e definizione di azioni correttive, nonché la stesura di linee guida di sicurezza e supporto nel Threat Modeling e nel Vulnerability Management. È richiesta curiosità e lavoro di squadra.