Application Security Specialist

SILICONDEV SPA; Italia; In loco; EUR 26.000 - 32.000; Tempo pieno

Vantaggi offerti da questo lavoro

Full remote

Descrizione del lavoro

Silicondev SPA cerca uno Application Security Specialist per contesti enterprise complessi. Analizzerai segnalazioni di sicurezza generate da SAST, SCA e DAST, gestendo il ciclo di vita delle vulnerabilità e supportando le remediation.

La posizione è full remote; retribuzione indicativa tra €26.000 e €32.000 RAL, commisurata all'esperienza. Contratto a Tempo Determinato/Indeterminato, livello professionale. Richiesta esperienza, buone capacità comunicative e pensiero analitico.

Competenze

• Esperienza in ambito sicurezza informatica o vulnerability management.
• Esperienza con SAST, SCA, DAST e gestione delle dipendenze.
• Esperienza con strumenti leader di mercato in Application Security.
• Familiarità con OWASP Top 10 e categorie di vulnerabilità.
• Capacità di analizzare segnalazioni tecniche e tradurle in indicazioni per sviluppo e security.
• Buone capacità comunicative e attitudine al lavoro di squadra.
• Approccio analitico e orientamento al prioritizzazione del rischio.
• Gestione di false positive, tracking di issue e remediation plan.
• Conoscenza base di linguaggi di programmazione o scripting.

Mansioni

• Analizzare segnalazioni di sicurezza tramite piattaforme SAST, SCA e DAST.
• Supportare i team di sviluppo nelle remediation delle vulnerabilità.
• Collaborare con referenti security del cliente su impatti e mitigazioni.
• Contribuire a classificazione e prioritizzazione di vulnerabilità in base a criticità e contesto.
• Partecipare al Competence Center definendo linee guida e buone pratiche.
• Supportare miglioramento dei processi Secure SDLC e Security by Design.

Conoscenze

Esperienza security

SAST

SCA

DAST

OWASP Top 10

Analisi segnalazioni

Teamwork

Prioritizzazione del rischio

False positives management

Conoscenza base di scripting

Descrizione del lavoro

Silicondev, azienda leader nell’area IT e Software Development, è alla ricerca di un Application Security Specialist da inserire in contesti enterprise complessi e strutturati. La figura si occuperà di attività di analisi, gestione e supporto operativo legate a segnalazioni di sicurezza applicativa emerse tramite strumenti SAST (Static Application Security Testing), SCA (Software Composition Analysis) e DAST (Dynamic Application Security Testing). Le attività riguardano la gestione del ciclo di vita delle vulnerabilità applicative (identificazione, analisi, prioritizzazione, supporto alle remediation).

Responsabilità principali

• Analizzare le segnalazioni di sicurezza rilevate tramite piattaforme leader di mercato per SAST, SCA e DAST.
• Supportare i team di sviluppo nella comprensione delle vulnerabilità rilevate e nelle possibili azioni di remediation.
• Collaborare con i referenti security del cliente per chiarire impatti, priorità e possibili percorsi di mitigazione.
• Contribuire alla classificazione e prioritizzazione delle vulnerabilità in base a criticità, contesto applicativo e rischio effettivo.
• Partecipare alle attività del Competence Center, contribuendo alla definizione di linee guida, buone pratiche e standard operativi.
• Supportare il miglioramento continuo dei processi di Secure Software Development Lifecycle e Security by Design.

Competenze richieste

• Almeno 2 anni di esperienza in ambito sicurezza informatica, application security o vulnerability management.
• Esperienza in attività di SAST, SCA, DAST, vulnerabilità applicative e gestione delle dipendenze.
• Esperienza con strumenti leader di mercato in ambito Application Security
• Familiarità con le principali categorie di vulnerabilità applicative, incluse quelle riconducibili a OWASP Top 10.
• Capacità di analizzare segnalazioni tecniche e tradurle in indicazioni comprensibili per sviluppatori e stakeholder security.
• Buone capacità comunicative e attitudine al lavoro in team.
• Approccio analitico, orientamento alla qualità e attenzione alla prioritizzazione del rischio.
• Esperienza nella gestione di false positive, issue tracking e remediation plan.
• Conoscenza base di linguaggi di programmazione o scripting

Modalità di lavoro: full remote

Cosa offriamo:

• Contratto: Tempo Determinato/Indeterminato - Full time;
• Retribuzione: RAL indicativa compresa tra €26.000 e €32.000, commisurata all esperienza.