Il Cyber Security Specialist sarà responsabile dello sviluppo e coordinamento di strategie di sicurezza informatica, occupandosi della gestione di analisi approfondite delle vulnerabilità, monitorando costantemente i sistemi per prevenire e rispondere tempestivamente a potenziali incidenti di sicurezza.
RESPONSABILITÀ
- Sicurezza delle Applicazioni: conoscenza di best practices per la progettazione sicura, test di penetrazione e valutazioni di vulnerabilità
- Crittografia: Metodi di crittografia, tecniche di cifratura dei dati, protocolli di sicurezza come SSL/TLS
- Autenticazione e Autorizzazione: Sistemi di autenticazione multifattoriale (MFA), protocolli OAuth, SAML, OpenID Connect
- Gestione delle Vulnerabilità: Utilizzo di strumenti di scansione come Nessus, OpenVAS, Qualys; gestione delle patch
- Firewall e IDS/IPS: Configurazione e gestione di firewall e sistemi di rilevamento/prevenzione delle intrusioni
- Analisi delle Minacce: Monitoraggio e analisi dei sistemi di sicurezza, risposta agli incidenti
- Progettare e implementare misure di sicurezza per proteggere le applicazioni da minacce e vulnerabilità
- Condurre valutazioni di sicurezza e test di penetrazione per identificare e risolvere falle di sicurezza
- Integrare i requisiti di sicurezza nelle nuove funzionalità del prodotto, progettando con la sicurezza come priorità
- Collaborare con i team di sviluppo per integrare le migliori pratiche di sicurezza nel ciclo di vita del software
- Monitorare e analizzare i sistemi di sicurezza per rilevare attività sospette e rispondere tempestivamente
- Mantenere aggiornate le conoscenze sulle nuove minacce e tecnologie emergenti
- Redigere e aggiornare la documentazione di sicurezza e le politiche aziendali
- Assicurarsi che le soluzioni di sicurezza siano conformi alle normative GDPR e ad altre leggi sulla protezione dei dati
Conoscenze preferenziali
- Normative GDPR e leggi sulla protezione dei dati
- Architetture IoT e protocolli di comunicazione
- Best practice e strumenti di protezione del codice (es. offuscamento)
- Laurea in ambito STEM, preferibilmente in Cybersecurity o discipline affini
- Almeno 2 anni di esperienza in sicurezza informatica
- Esperienza con progetti complessi di Cyber Security
- Buona conoscenza della lingua inglese
J-18808-Ljbffr