Application Security Engineer - Da Casa - Smart Working

Buscojobs; Campania; Remoto; EUR 40.000 - 60.000; Tempo pieno

Descrizione del lavoro

Un'azienda leader nel settore tecnologico cerca un Full Stack Developer per lavorare in modalità full-remote. La figura si occuperà di garantire la sicurezza delle applicazioni attraverso pratiche di secure coding in Java, PHP e .NET, collaborando con vari team per mitigare vulnerabilità e supportare attività di formazione per sviluppatori.

Competenze

• Esperienza nello sviluppo di applicazioni in Java, PHP e .NET.
• Conoscenza delle pratiche di secure coding.
• Competenze nell'analisi di vulnerabilità applicative.

Mansioni

• Garantire la sicurezza delle applicazioni attraverso pratiche di secure coding.
• Analizzare vulnerabilità segnalate da strumenti SAST, DAST.
• Collaborare con i team di sviluppo per mitigare le vulnerabilità.

Conoscenze

Sviluppo in Java

Sviluppo in PHP

Sviluppo in .NET

Code review

Sicurezza delle applicazioni

Descrizione del lavoro

000 dipendenti, abbiamo aperto, da 7 anni, la prima sede italiana a Milano e, vista la continua crescita, stiamo rafforzando e ampliando il nostro team con persone che condividano gli stessi valori della nostra società :

AMBIZIONE, SORRISO, DINAMISMO, VOGLIA DI METTERSI IN GIOCO, il tutto in una realtà in continua evoluzione, nella quale le relazioni umane sono sempre al primo posto.

In ottica di potenziamento del nostro team, siamo alla ricerca di uno Full Stack Developer, per supportare una nostra partner leader nel settore tecnologico / informatico e specializzata in soluzioni IT. La risorsa sarà inserita nel team operante in modalità Full-remote e dovrà garantire la sicurezza delle applicazioni attraverso la revisione, la correzione e l’implementazione di pratiche di secure coding nei linguaggi Java, PHP e .NET, collaborando con i team di sviluppo e con i team di Application Security per mitigare in maniera mirata le vulnerabilità evidenziate.

Analizzare vulnerabilità applicative segnalate da strumenti di SAST, DAST o penetration test.

Effettuare attività di code review mirata per identificare i punti di rischio nel software.

Implementare fix chirurgici al codice sorgente in Java, PHP e .NET.

Definire e diffondere linee guida di secure coding all’interno dei team di sviluppo.

Collaborare con i team AppSec e DevSecOps per l’integrazione di pratiche di sicurezza nel ciclo di sviluppo (SDLC).

Supportare attività di formazione e sensibilizzazione degli sviluppatori.