Esperto in Secure Development (ESD)

Dreaming Lab SAGL; Varese; In loco; EUR 30.000 - 50.000; Tempo pieno

Descrizione del lavoro

Un importante ente di ricerca europeo cerca un Esperto in Secure Development per attività di valutazione della sicurezza. Il candidato ideale avrà esperienza in security assessment e penetration testing, conoscenza di Burp Suite e capacità di lavorare in team internazionali. Questa posizione richiede presenza nelle vicinanze di Ispra, con un compenso di 300€/d.

Competenze

• OSCP – Offensive Security Certified Professional (preferenziale).
• OSCE – Offensive Security Certified Expert (preferenziale).
• CRTO – Certified Red Team Operator (preferenziale).

Mansioni

• Condurre security assessment e penetration test su applicazioni e infrastrutture.
• Analizzare e verificare la corretta implementazione dei controlli di sicurezza.
• Effettuare audit di sicurezza delle architetture di sistema.
• Redigere report tecnici chiari su vulnerabilità e raccomandazioni.
• Collaborare con il team LISO e fornire regolarmente report.

Conoscenze

Eccellente conoscenza delle tecniche di security assessment

Capacità di comunicare efficacemente

Forti doti analitiche e di problem solving

Attitudine al lavoro in team multiculturali

Massima discrezione e integrità nella gestione di dati sensibili

Esperienza in application e infrastructure security assessments

Padronanza dell’uso di Burp Suite®

Conoscenza del Secure System Architecture Design

Esperienza in DevSecOps e CI/CD pipelines

Formazione

Laurea magistrale o titolo equivalente

Strumenti

Burp Suite®

Descrizione del lavoro

??Offerta di Lavoro – Esperto in Secure Development (ESD) – Security Assessment Consultant

??Contesto

Il Joint Research Centre (JRC) della Commissione Europea cerca un Esperto in Secure Development (ESD) per supportare il Local Informatics Security Officer (LISO) nelle attività di valutazione della sicurezza dei sistemi informativi.

L’obiettivo è garantire l’implementazione efficace delle misure di sicurezza e la conformità agli standard europei sulla sicurezza dei sistemi informativi.

?? Dettagli della posizione

• Ruolo:Esperto in Secure Development (ESD) – Security Assessment Consultant
• Seniority:senior
• Durata: inizio il prima possibile,durata110 giorni (estendibile fino a 330 giorni totali)
• Modalità di lavoro:Near-site (richiesta residenza vicino ad Ispra, per effettuare trasferte appena richiesto).
• Compenso:300€/d
• Lingua del progetto: italiano, inglese (fluente)

?? Responsabilità principali

• Condurresecurity assessmentepenetration test(black/grey/white box) su applicazioni e infrastrutture.
• Analizzare e verificare la corretta implementazione dei controlli di sicurezza.
• Effettuareaudit di sicurezzadelle architetture di sistema e della conformità alle policy EC.
• Redigere report tecnici chiari e strutturati su vulnerabilità e raccomandazioni.
• Partecipare all’aggiornamento e alla pianificazione delsecurity assessment dashboard.
• Collaborare con il team LISO e fornire regolarmente report sulle attività svolte.

Entrare a far parte di questo progetto significa contribuire direttamente alla trasformazione digitale dell’Unione Europea.

Ti aspettiamo per fare la differenza insieme!

?? Competenze richieste

• Eccellente conoscenza delle tecniche disecurity assessmentepenetration testing.
• Capacità di comunicare efficacemente con interlocutori tecnici e non tecnici.
• Forti doti analitiche e di problem solving.
• Attitudine al lavoro in team multiculturali e internazionali.
• Massima discrezione e integrità nella gestione di dati sensibili.
• Esperienza inapplication e infrastructure security assessments.
• Padronanza dell’uso diBurp Suite®.
• Conoscenza delSecure System Architecture Design.
• Esperienza inDevSecOpseCI/CD pipelines(forte plus).

?? Formazione e certificazioni

• Laurea magistrale o titolo equivalente
• OSCP – Offensive Security Certified Professional (preferenziale)
• OSCE – Offensive Security Certified Expert (preferenziale)
• CRTO – Certified Red Team Operator (preferenziale)