Application Security Engineer

Avanade Inc.; Lombardia; On-site; EUR 55,000 - 75,000; Full time

Job summary

Avanade Inc. cerca un Application Security Engineer per rafforzare la sicurezza del software aziendale. Lavorerai con i team di sviluppo per garantire pratiche di codifica sicura, identificare e risolvere vulnerabilità e condurre test di sicurezza mirati.

Sarai anche responsabile della formazione di sviluppatori e stakeholder sull’importanza della protezione delle applicazioni. La posizione enfatizza la collaborazione interfunzionale, l’adozione di best practice e la gestione dei rischi in un

Qualifications

• Collaborare con i team di sviluppo per garantire pratiche di codifica sicura.
• Identificare e valutare vulnerabilita` nelle applicazioni e nei codici.
• Eseguire test di sicurezza (penetration & static/dynamic analysis) per individuare problemi.
• Formare e sensibilizzare sviluppatori e stakeholder sull’importanza della sicurezza delle applicazioni.

Responsibilities

• Implementazione delle best practice di sicurezza nelle applicazioni.
• Analisi delle vulnerabilità e gestione dei rischi associati.
• Esecuzione di test di sicurezza (penetration, SAST/DAST) per individuare e correggere vulnerabilità.
• Formazione e sensibilizzazione di developer e stakeholder sulla sicurezza delle applicazioni.

Skills

Application Security

Secure Coding

Vulnerability Analysis

Security Testing

Job description

Application Security Engineer Entra a far parte della nostra squadra! Nel ruolo di Application Security ti occuperai della sicurezza del software lavorando per garantire che le applicazioni siano robuste, prive di vulnerabilità e protette dagli attacchi informatici. Cosa farai: Implementazione delle best practice: collaborerai con i team di sviluppo per garantire che le applicazioni seguano le best practice a livello di sviluppo sicuro del codice. Ciò può includere l’implementazione di controlli di accesso, la gestione delle sessioni utente, la crittografia dei dati e altre misure di protezione. Analisi delle vulnerabilità: collaborerai con i team di sviluppo per identificare e risolvere le vulnerabilità di sicurezza all’interno delle applicazioni. Questo può includere l’analisi del codice sorgente, la ricerca di potenziali falle e la valutazione dei rischi. Test di sicurezza: verrai coinvolt* nell’esecuzione di test di sicurezza, come penetration test, analisi statica e dinamica del codice con l’obiettivo di individuare e correggere eventuali problemi di sicurezza Formazione e sensibilizzazione: formazione degli sviluppatori e degli stakeholder sull’importanza della sicurezza delle applicazioni e su come mitigare i rischi.

Equal Employment Opportunity Statement

All employment decisions shall be made without regard to age, race, creed, color, religion, sex, national origin, ancestry, disability status, veteran status, sexual orientation, gender identity or expression, genetic information, marital status, citizenship status or any other basis as protected by federal, state, or local law.

Job candidates will not be obligated to disclose sealed or expunged records of conviction or arrest as part of the hiring process.

Avanade is committed to providing veteran employment opportunities to our service men and women.

Please read Avanade's Hiring and Privacy Statement for more information on how we process your data during the Recruiting and Hiring process.