Cloud & Application Security Specialist [Ral fino a 65k]

Datapizza S.r.l.; Milano; Ibrido; EUR 50.000 - 65.000; Tempo pieno

Vantaggi offerti da questo lavoro

Welfare

Assicurazione sanitaria

Fondo pensione

Ticket restaurant 8€

Descrizione del lavoro

Credem è alla ricerca di un Cloud & Application Security Specialist con solida esperienza in AppSec e Cloud Security. Ruolo cruciale per guidare l’integrità e la resilienza dei sistemi core aziendali.

La posizione è ibrida tra Reggio Emilia e Milano, con fino a 13 giorni di smart working al mese. RAL 50k–65k + MBO, welfare, assicurazione sanitaria, fondo pensione e ticket restaurant da 8€

Competenze

• 4-8 anni di esperienza in AppSec/Cloud Security o sviluppo software orientato alla sicurezza.
• Conoscenza di test di sicurezza del codice e principi di security architecture.
• Esperienza su CI/CD, scripting e architetture DevSecOps.
• Esperienza su AWS e/o Azure, IaC e security di container.
• Conoscenza strumenti di monitoraggio della postura di sicurezza (CSPM, CNAPP, SIEM).

Mansioni

• Integrare controlli di sicurezza (SAST, DAST, SCA, WAPT) in pipeline CI/CD DevSecOps.
• Guidare l’analisi delle vulnerabilità applicative (CVE/CWE) e pianificare remediation.
• Promuovere pratiche di secure coding basate su OWASP e Zero Trust/Defense in Depth.
• Presidiare la sicurezza su ambienti Cloud (AWS e/o Azure), IaC e Container.
• Gestire strumenti di monitoraggio come CSPM, ASPM, CNAPP e SIEM.

Conoscenze

AppSec

Cloud Security

CI/CD

Scripting

Zero Trust

DevSecOps

OWASP

Strumenti

SAST

DAST

SCA

WAPT

CSPM

ASPM

CNAPP

SIEM

Descrizione del lavoro

Credem, tra i gruppi bancari più solidi d'Italia, cerca un Cloud & Application Security Specialist con provata esperienza su Application Security e Cloud Security, che guiderà l'integrità e la resilienza di tutti i sistemi core.

RAL: €50K - €65K + MBO, welfare, assicurazione sanitaria, fondo pensione e ticket restaurant da €8/giorno

Esperienza: 4-8 anni in ambito Application Security, Cloud Security o sviluppo software orientato alla sicurezza

Modalità di lavoro: Ibrido su Reggio Emilia o Milano, fino a 13 giorni di smart working al mese

Ti occuperai di:

• Integrare controlli di sicurezza (SAST, DAST, SCA, WAPT) in pipeline CI/CD DevSecOps.
• Guidare l'analisi delle vulnerabilità applicative (CVE/CWE) e pianificare le remediation.
• Promuovere le pratiche di secure coding basate su standard OWASP e principi Zero Trust / Defense in Depth.
• Presidiare la sicurezza su ambienti Cloud (AWS e/o Azure), Infrastructure as Code e Container.
• Gestire e interpretare strumenti di monitoraggio quali CSPM, ASPM, CNAPP e SIEM.

Sei la persona giusta se:

• Hai 4-8 anni di esperienza in ambito AppSec/Cloud Security o sviluppo software orientato alla sicurezza.
• Conosci a fondo i test di sicurezza del codice applicativo e i principi di security architecture.
• Hai familiarità con pipeline CI/CD, scripting e architetture DevSecOps.
• Hai esperienza su uno o più Cloud Service Provider (preferibilmente AWS o Azure), su IaC e Container security.
• Conosci strumenti di monitoraggio della postura di sicurezza (CSPM, ASPM, CNAPP, SIEM).

Sede: Reggio Emilia o Milano ibrido, 13 gg smart/mese.

50k-65k + MBO + Welfare + Assicurazione Sanitaria + Fondo Pensione + Ticket 8€

Selezione: colloquio tecnico + assessment e colloquio HR