AppSec Engineer - Remediation & DevSecOps in SDLC (Torino)

ISA Digital Consulting; Piemonte; On-site; EUR 34,000 - 38,000; Full time

Job summary

ISA Digital Consulting cerca un/una Application Security (AppSec) Engineer da inserire in un progetto di remediation e gestione delle vulnerabilità applicative. Ruolo on site a Torino, con modalità contrattuale P.IVA o Co.Co.Co e retribuzione tra 34.000 e 38.000 euro lordi all'anno.

La figura dovrà integrare pratiche di Secure SDLC, analizzare e riferire sugli scanner (SAST Fortify, SCA Trivy, SonarQube), gestire codice su Git/GitHub e definire test di non regressione a valle delle patch.

Qualifications

• Laurea in discipline coerenti con il profilo (es. Informatica, Ingegneria o affini).
• Esperienza pregressa in sviluppo software su una o più delle tecnologie indicate.
• Esperienza pregressa in ambito Application Security / DevSecOps.

Responsibilities

• Gestire la remediation delle vulnerabilità applicative all'interno di un processo di sicurezza strutturato e regolamentato.
• Gestire remediation delle vulnerabilità e interpretare i report degli scanner per tradurli in fix concreti.
• Definire ed eseguire test post-fix per evitare regressioni e confermare la solidità della correzione.

Skills

Secure SDLC

Scanner reports interpretation

SAST Fortify

SCA Trivy

SonarQube

Git/GitHub

Remediation practices

Regression testing

Education

Laurea in Informatica/Ingegneria

Job description

ISA Digital Consulting cerca un/una Application Security (AppSec) Engineer da inserire in un progetto di remediation e gestione delle vulnerabilità applicative. Ruolo on site a Torino, con modalità contrattuale P.IVA o Co.Co.Co e retribuzione tra 34.000 e 38.000 euro lordi all'anno.

La figura dovrà integrare pratiche di Secure SDLC, analizzare e riferire sugli scanner (SAST Fortify, SCA Trivy, SonarQube), gestire codice su Git/GitHub e definire test di non regressione a valle delle patch.