Application Security Engineer - Remote, Flexible & Growth

Avanade Inc.; Lombardia; Hybrid; EUR 25,000 - 40,000; Full time

Job summary

Avanade Inc. ricerca professionista per garantire la sicurezza delle applicazioni e proteggere dai rischi informatici. L’esperto collaborerà con i team di sviluppo per implementare misure di protezione, condurre analisi delle vulnerabilità e test di sicurezza, nonché formare gli stakeholder.

La funzione prevede conoscenze di tecnologie web, linguaggi di programmazione e best practice OWASP, con opportunità di crescita e formazione continua in un contesto internazionale.

Qualifications

• Conoscenza delle tecnologie web: HTTP/HTTPS/REST/SOAP e architetture web.
• Conoscenza di linguaggi di programmazione: Java, Python, C#, JavaScript, Ruby o PHP.
• Conoscenza delle vulnerabilità comuni: SQLi, XSS, autenticazione, esposizioni di dati.
• Conoscenza delle best practice di sicurezza e di OWASP, crittografia, validazione input.
• Comunicazione efficace con team e stakeholder per risolvere vulnerabilità.
• Curiosità e impegno nell’apprendere e migliorare le proprie competenze di sicurezza.

Responsibilities

• Implementazione delle best practice per lo sviluppo sicuro del codice e controllo degli accessi.
• Analisi delle vulnerabilità e valutazione dei rischi nelle applicazioni.
• Test di sicurezza tra cui penetration test e analisi statica/dinamica del codice.
• Formazione e sensibilizzazione di sviluppatori e stakeholder sui rischi di sicurezza.

Skills

Web technologies

Programming languages

Security vulnerabilities

Security best practices

Effective communication

Curiosity and learning

Tools

SonarQube

Fortify

Vulnerability scanners

Job description

Avanade Inc. ricerca professionista per garantire la sicurezza delle applicazioni e proteggere dai rischi informatici. L’esperto collaborerà con i team di sviluppo per implementare misure di protezione, condurre analisi delle vulnerabilità e test di sicurezza, nonché formare gli stakeholder.

La funzione prevede conoscenze di tecnologie web, linguaggi di programmazione e best practice OWASP, con opportunità di crescita e formazione continua in un contesto internazionale.