Application Security Engineer

Avanade Inc.; Assago; Hybrid; EUR 25,000 - 40,000; Full time

Job summary

Avanade è alla ricerca di un Application Security Engineer per rafforzare la sicurezza delle applicazioni nelle fasi di sviluppo e runtime. Collaborerai con i team di sviluppo per integrare controlli di accesso, cifratura e gestione delle sessioni, identificando vulnerabilità e proponendo mitigazioni efficaci.

La posizione prevede test di sicurezza, formazione degli sviluppatori e sensibilizzazione agli stakeholder, con attenzione alle best practice OWASP e alle metodologie DevSecOps.

Qualifications

• Conoscenza delle tecnologie web: HTTP/HTTPS, REST, SOAP e architetture web.
• Conoscenza di Java, Python, C#, JavaScript, Ruby o PHP per analizzare codice.
• Conoscenza delle vulnerabilità comuni (SQLi, XSS, autenticazione) e mitigazioni.
• Best practice di sicurezza (OWASP) e gestione delle sessioni e cifratura dei dati.
• Comunicazione chiara con team di sviluppo e stakeholder.
• Descrizione curiosità e impegno per crescere nel campo.

Responsibilities

• Implementare best practice di sicurezza nei processi di sviluppo.
• Analizzare vulnerabilità e proporre soluzioni concrete.
• Eseguire test di sicurezza (penetration test, SAST/DAST).
• Formare sviluppatori e stakeholder sulla security.

Skills

Web tech

Linguaggi di programmazione

Analisi delle vulnerabilità

OWASP e best practice

Comunicazione efficace

Curiosità e impegno

Tools

SonarQube

Fortify

Scanner di vulnerability

Defender for Cloud

Job description

Application Security Engineer

Entra a far parte della nostra squadra!

Cosa farai:

• Implementazione delle best practice: collaborerai con i team di sviluppo per garantire che le applicazioni seguano le best practice a livello di sviluppo sicuro del codice. Ciò può includere l’implementazione di controlli di accesso, la gestione delle sessioni utente, la crittografia dei dati e altre misure di protezione.
• Analisi delle vulnerabilità: collaborerai con i team di sviluppo per identificare e risolvere le vulnerabilità di sicurezza all’interno delle applicazioni. Questo può includere l’analisi del codice sorgente, la ricerca di potenziali falle e la valutazione dei rischi.
• Test di sicurezza: verrai coinvolt* nell’esecuzione di test di sicurezza, come penetration test, analisi statica e dinamica del codice con l’obiettivo di individuare e correggere eventuali problemi di sicurezza.
• Formazione e sensibilizzazione: formazione degli sviluppatori e degli stakeholder sull’importanza della sicurezza delle applicazioni e su come mitigare i rischi.

Competenze ed esperienze

• Conoscenza delle tecnologie web: comprendere i protocolli di comunicazione, le architetture web e le tecnologie utilizzate per lo sviluppo di applicazioni (ad esempio, HTTP, HTTPS, REST, SOAP).
• Conoscenza di linguaggi di programmazione: avere familiarità con almeno uno dei seguenti linguaggi di programmazione: Java, Python, C#, JavaScript, Ruby o PHP. Questa conoscenza è essenziale per analizzare il codice sorgente e identificare potenziali vulnerabilità.
• Comprensione delle vulnerabilità comuni: conoscere le vulnerabilità di sicurezza più comuni, come le SQL injection, le cross-site scripting (XSS), le vulnerabilità di autenticazione e le esposizioni di dati sensibili.
• Conoscenza delle best practice di sicurezza: avere familiarità con le best practice di sicurezza per lo sviluppo sicuro di applicazioni e relativi framework (OWASP), la gestione delle sessioni, la crittografia dei dati, la validazione degli input e l’autenticazione sicura.
• Comunicazione efficace: essere in grado di comunicare in modo chiaro e conciso con i membri del team di sviluppo e gli stakeholder per risolvere le vulnerabilità individuate.
• Curiosità e impegno: essere desiderosi di imparare e migliorare costantemente le proprie competenze nel campo della sicurezza delle applicazioni.

Competenze secondarie

• Capacità di utilizzare strumenti di sicurezza: essere in grado di utilizzare strumenti di analisi statica e dinamica del codice (Sonacube, Fortify, etc…), scanner di vulnerabilità e altre risorse per individuare e correggere problemi di sicurezza.
• Conoscenza del cloud Azure: conoscenza generale delle risorse e dei servizi Azure, della loro configurazione e dei principali strumenti di sicurezza quale ad esempio Defender for Cloud.
• Protezione delle applicazioni Web ed API: conoscenza di strumenti WAF, API Management e Gateway Applicativi.
• SecDevOps: conoscenza delle metodologie di integrazione degli strumenti di sicurezza SAST e DAST nelle pipeline di sviluppo CI/CD.
• Conoscenza della lingua inglese scritta e parlata.

Vivi al meglio la tua carriera:

In Avanade troverai un'azienda meritocratica che investe sulla crescita delle persone attraverso percorsi di studio mirati e che prevedono una continua formazione - grazie alle partnership privilegiate con Microsoft e con alcuni dei più importanti player del settore - e il conseguimento di numerose certificazioni.

La retribuzione in Avanade varia in base a un’ampia gamma di fattori, tra cui, ad esempio, il ruolo, il livello di seniority, il grado di responsabilità, le competenze e l’esperienza maturata. Stiamo assumendo per i seguenti livelli contrattuali e qualsiasi offerta sarà allineata alla fascia retributiva in base al livello al quale verrai valutato:

• 4 Livello Contratto Collettivo Nazionale per i dipendenti da aziende del terziario, distribuzione e servizi : €25.200 - €32.800
• 3 Livello Contratto Collettivo Nazionale per i dipendenti da aziende del terziario, distribuzione e servizi: €28.000 - €40.000

Il luogo ideale in cui lavorare:

Il nostro ambiente di lavoro è aperto e inclusivo, potrai quindi esprimere le tue idee e lavorare a progetti innovativi attraverso l’ultima tecnologia disponibile sul mercato, confrontarti con migliaia di consulenti in Italia e nel mondo. Inoltre, potrai godere di programmi di flexible e smart-working e di benefit personalizzati in base alle tue esigenze professionali e individuali, che comprendono agevolazioni, servizi e piani di corporate Well-Being.

Ulteriori informazioni:

Per saperne di più, dai un’occhiata ai nostri blog:

• Inclusion & Diversity ;
• Avanade Stories ;
• Avanade Insights .