Application Security Engineer Freelance - FIX Vulnerabilities - Torino

ISA Digital Consulting; Piemonte; On-site; EUR 34,000 - 38,000; Full time

Job summary

ISA Digital Consulting cerca un/una Application Security (AppSec) Engineer da inserire in un progetto di remediation e gestione delle vulnerabilità applicative. Ruolo on site a Torino, con modalità contrattuale P.IVA o Co.Co.Co e retribuzione tra 34.000 e 38.000 euro lordi all'anno.

La figura dovrà integrare pratiche di Secure SDLC, analizzare e riferire sugli scanner (SAST Fortify, SCA Trivy, SonarQube), gestire codice su Git/GitHub e definire test di non regressione a valle delle patch.

Qualifications

• Laurea in discipline coerenti con il profilo (es. Informatica, Ingegneria o affini).
• Esperienza pregressa in sviluppo software su una o più delle tecnologie indicate.
• Esperienza pregressa in ambito Application Security / DevSecOps.

Responsibilities

• Gestire la remediation delle vulnerabilità applicative all'interno di un processo di sicurezza strutturato e regolamentato.
• Gestire remediation delle vulnerabilità e interpretare i report degli scanner per tradurli in fix concreti.
• Definire ed eseguire test post-fix per evitare regressioni e confermare la solidità della correzione.

Skills

Secure SDLC

Scanner reports interpretation

SAST Fortify

SCA Trivy

SonarQube

Git/GitHub

Remediation practices

Regression testing

Education

Laurea in Informatica/Ingegneria

Job description

ISA Digital Consulting, società di consulenza ICT, AI & Digital Consulting attiva da oltre 30 anni sul mercato italiano, europeo e mediorientale, ricerca un/a Application Security (AppSec) Engineer da inserire in un progetto di remediation e gestione delle vulnerabilità applicative.

Il ruolo

Il ruolo richiede la combinazione tra competenza nello sviluppo su tecnologie specifiche e padronanza delle pratiche DevSecOps: la risorsa si occuperà di gestire la remediation delle vulnerabilità applicative all'interno di un processo di sicurezza strutturato e regolamentato.

Competenze

• Padronanza del Secure Software Development Life Cycle (Secure SDLC): integrazione dei controlli di sicurezza all'interno della pipeline
• Capacità di eseguire e interpretare i report degli scanner, traducendoli in fix concreti: vulnerabilità SAST (Fortify) e SCA (Trivy), con familiarità verso strumenti equivalenti (es. SonarQube)
• Gestione del codice su Git/GitHub: lavoro su branch dedicati, gestione di commit e pull request
• Comprensione delle vulnerabilità più comuni e delle relative remediation (es. SQL injection, gestione di dipendenze/librerie obsolete, aggiornamento di componenti con CVE note)
• Capacità di definire ed eseguire test (inclusi test di non regressione) a valle dei fix, per garantire che la correzione non introduca nuove regressioni

Requisiti di profilo

• Laurea in discipline coerenti con il profilo (es. Informatica, Ingegneria o affini)
• Esperienza pregressa in sviluppo software su una o più delle tecnologie sopra indicate
• Esperienza pregressa in ambito Application Security / DevSecOps
• Capacità di lavorare in autonomia in un contesto di processo di sicurezza regolamentato
• Buone capacità analitiche e attenzione al dettaglio nella gestione delle remediation

Informazioni aggiuntive

• Modalità di lavoro: on site su Torino
• Tipologia contrattuale: P.IVA o Contratto di Collaborazione Coordinata e Continuativa (Co.Co.Co)
• Compenso: RAL indicativa tra i 34.000 € – 38.000 € lordi/anno

Il presente annuncio è rivolto ad entrambi i sessi, ai sensi delle leggi 903/77 e 125/91, e a persone di tutte le età e tutte le nazionalità, ai sensi dei decreti legislativi 215/03 e 216/03.