AppSec/SecDev Engineer - Hybrid, Remote Days, Bonus

Allegro; Italia; Ibrido; EUR 55.000 - 85.000; Tempo pieno

Vantaggi offerti da questo lavoro

MacBook Pro

Fringe benefits plan

English classes

Volunteering day

Descrizione del lavoro

Allegro cerca un Mid Cybersecurity Engineer per AppSec/SecDev in un ambiente ibrido, con responsabilità di test di sicurezza su API, microservizi e infrastrutture fintech. Sarai artefice di una difesa end-to-end, dalla valutazione delle minacce all’implementazione delle contromisure.

La posizione richiede esperienza in penetration testing e revisione del codice, conoscenza di standard PCI-DSS/PSD3 e capacità di guidare threat modeling con i team di prodotto e ingegneria.

Competenze

• Comprovata esperienza in penetration testing di applicazioni web/mobile/API e revisione sicura del codice.
• Conoscenza degli standard di sicurezza finanziaria (PCI-DSS, PSD3/DORA) e gestione dati PII/banking.
• Capacità di integrare la sicurezza nel Ciclo di vita dello sviluppo software e guidare sessioni di threat modeling.

Mansioni

• Progetta, esegue e riporta test di sicurezza manuali e automatici su API, microservizi e infrastrutture fintech.
• Gestisce il ciclo di vulnerabilità dalla identificazione alla remediation in collaborazione con i team di ingegneria.
• Rivede progetti architetturali e proposte di nuove funzionalità come punto di contatto di sicurezza per i team.
• Supporta DevSecOps integrando meccanismi di sicurezza SAST/DAST/SCA nel CI/CD.
• Contribuisce al miglioramento della sicurezza e della maturità del team con documentazione e training.

Conoscenze

Penetration testing

Code review

Threat modeling

CI/CD security

Cloud security

Vulnerability triage

SAST

DAST

SCA

Strumenti

SAST

DAST

SCA

Descrizione del lavoro

Allegro cerca un Mid Cybersecurity Engineer per AppSec/SecDev in un ambiente ibrido, con responsabilità di test di sicurezza su API, microservizi e infrastrutture fintech. Sarai artefice di una difesa end-to-end, dalla valutazione delle minacce all’implementazione delle contromisure.

La posizione richiede esperienza in penetration testing e revisione del codice, conoscenza di standard PCI-DSS/PSD3 e capacità di guidare threat modeling con i team di prodotto e ingegneria.