Product Security and PSIRT Specialist (Roma)

Gruppo FOS; Roma; Sur place; EUR 45 000 - 60 000; Plein temps

Résumé du poste

Gruppo FOS ricerca per staff interno uno/a Product Security and PSIRT Specialist a Roma, con 5-7 anni di esperienza nel settore ICT e nella gestione di vulnerabilità.

La figura guiderà casi di vulnerabilità dall'intake alla disclosure, interfacciandosi con Engineering, fornitori e incident responder, e contribuirà alle pratiche di conformità ISO/IEC e normative NIS2/D.Lgs. 138/2024.

Qualifications

• Analisi pratica e avanzata delle vulnerabilità su sistemi operativi, reti, applicazioni e dipendenze software.
• Uso di testing tool, scripting, coding ed evidenze tecniche.
• Conoscenza di CVE, CVSS e CWE; uso di CAPEC e ATT&CK.

Responsabilités

• Guidare la gestione tecnica dei casi di vulnerabilità dall'intake fino alla chiusura.
• Indagare su finding complessi e fornire raccomandazioni basate su evidenze.
• Governance PSIRT e gestione escalation/comunicazioni.

Connaissances

Vulnerability analysis

Testing tools

Scripting

CVE/CVSS

SBOM formats

Outils

SPDX

CycloneDX

CSAF

Description du poste

Gruppo FOS è un'industria tecnologica sostenibile e innovativa che promuove la cultura politecnica italiana con forte radicamento sul territorio e con ampia prospettiva internazionale. Il Gruppo opera da oltre 20 anni nel settore dell'Information and Communication Technology integrando nel tempo le proprie competenze negli ambiti dell'Automazione, delle Telecomunicazioni e dell'Ingegneria.

Posizione:

Gruppo FOS è alla ricerca per staff interno di uno/a Product Security and PSIRT Specialist con 5-7 anni di esperienza su Roma.

Attività:

• Guidare la gestione tecnica dei casi di product vulnerability assegnati, dall'intake fino alla valutazione di applicabilità, verifica della remediation, preparazione della disclosure e chiusura.
• Indagare in modo indipendente su finding complessi, formulare raccomandazioni basate su evidenze e fungere da riferimento tecnico per Engineering, fornitori, incident responder e altri analyst del PSIRT.
• Il PSIRT Manager mantiene la service governance e l'approvazione delle escalation organizzative e delle comunicazioni.

Requisiti:

Technical Skills

• Analisi pratica e avanzata delle vulnerabilità su sistemi operativi, reti, applicazioni e dipendenze software.
• Uso sicuro di testing tool, scripting, coding ed evidenze tecniche.
• Solida padronanza di CVE, CVSS e CWE; uso efficace di CAPEC e ATT&CK dove migliorano l'analisi.
• Conoscenza operativa dei formati SBOM come SPDX o CycloneDX, VEX, CSAF, SCA, exploit intelligence e incident investigation.

Regulatory standards e conoscenza dei processi

• Conoscenza pratica di ISO/IEC 30111, ISO/IEC 29147, pratiche FIRST PSIRT e workflow CVE/CNA, incluse le evidenze richieste per l'assegnazione e la pubblicazione tramite un CNA autorizzato.
• Applicare i principi di vulnerability handling e supply-chain, e preparare evidenze tecniche degli incidenti per i processi rilevanti legati a NIS2/D.Lgs. 138/2024 italiano e CRA.
• Le decisioni formali di reporting rimangono in capo alle funzioni responsabili (accountable).

Altre informazioni:

Sede: Roma onsite

Contratto: CCNL metalmeccanico

Range RAL: 45-60K