Product Security Engineer

PagoPA S.p.A.; Italia; On-site; EUR 33,000 - 41,000; Full time

Job summary

PagoPA S.p.A. è alla ricerca di un Product Security Engineer da inserire nella Direzione Tecnologie & Servizi. La risorsa collaborerà con il responsabile e con i team di sviluppo per progettare, analizzare e proteggere servizi, soluzioni e infrastrutture sicure in piattaforme cloud.

Il profilo ideale ha almeno 3 anni di esperienza, conoscenza di OWASP, capacità di progettare pipeline CI/CD, gestione dei secrets e federazione con IDP, nonché competenze in Golang o Python e principi DevOps/IaC.

Qualifications

• Laurea in informatica o ingegneria informatica o affini; valutiamo altre lauree con esperienza.
• Almeno 3 anni di esperienza nel ruolo o in ruoli affini.
• Conoscenza pratica delle metodologie di attacco e difesa (es. OWASP) in contesti applicativi e infrastrutturali.
• Capacità di progettare, implementare e configurare pipeline CI/CD e gestione dei secrets; federazione IDP e gestione dei permessi.

Responsibilities

• Individuare lacune di prevenzione e mitigazione di attacchi informatici a livello applicativo e infrastrutturale.
• Analizzare la sicurezza lato server e client (web e mobile).
• Effettuare security assessment in modalità white-box.
• Collaborare alle campagne di cybersecurity e iniziative Security Champions.
• Effettuare analisi di exploitability delle dipendenze su richiesta.
• Redigere threat modeling e valutazioni architetturali con i team di sviluppo.

Skills

OWASP

CI/CD

Secrets management

IDP federation

Golang

Python

DevOps

Inglese

Education

Laurea informatica

Tools

Git

Security tools

Job description

PagoPA S.p.A. è alla ricerca di Product Security Engineer da inserire nella Direzione Tecnologie & Servizi. La risorsa avrà la responsabilità di collaborare con il suo Responsabile e con i team di sviluppo per progettare, analizzare e proteggere servizi, soluzioni e infrastrutture sicure in piattaforme cloud.

RESPONSABILITA'

Le principali responsabilità del Product Security Engineer includono:

• Individuare la mancanza di meccanismi di prevenzione e mitigazione di attacchi informatici a livello applicativo e infrastrutturale.
• Analizzare la sicurezza in ambito server e client (sia web che mobile).
• Effettuare attività di security assessment in modalità white-box.
• Collaborare alla buona riuscita delle iniziative di formazione in tema cybersecurity attraverso le campagne aziendali e/o iniziative di tipo Security Champions.
• Effettuare analisi di sfruttabilità delle dipendenze (exploitability analysis) qualora richiesto dai processi interni.
• Redigere, congiuntamente ai team di sviluppo, threat modeling, valutazioni funzionali e architetturali.
  

REQUISITI MINIMI (PERSONALI E PROFESSIONALI)

• Laurea triennale o specialistica in Informatica, Ingegneria Informatica o lauree affini. In ogni caso la Società si riserva di valutare laureate/i in altre materie e/o candidate/i non laureate/i con esperienza nel ruolo e/o nei settori di interesse.
• Almeno 3 anni di esperienza nel ruolo o in ruoli affini.
• Conoscenza pratica delle metodologie di attacco e difesa (ad esempio OWASP) in contesti applicativi e infrastrutturali, tramite l’ausilio di strumenti dedicati.
• Capacità di revisionare (hardening), progettare, implementare e configurare le pipeline di CI/CD per automatizzare il rilascio e il deployment delle applicazioni backend e frontend. Aspetti chiave sono la gestione dei secrets, la federazione con un IDP in ottica secret-less, la gestione dei fork, dei permessi e degli aspetti di injection sui motori di templating.
• Competenza nell'uso di strumenti per sviluppare, testare e mantenere il codice in modo efficiente. A scopo esemplificativo e non esaustivo: tipologie di testing (static, unit, integration, smoke) e strumenti di Source Code Management come git.
• Capacità di coding in almeno un linguaggio di programmazione come Golang o Python.
• Conoscenza di base dei concetti dell’approccio DevOps e IaC (infrastructure as Code).
• Buon livello di inglese scritto e parlato.

Completano il profilo:

• miglioramento continuo;
• collaborazione inclusiva;
• analisi operativa;
• orientamento al risultato.

Per candidarti, invia il tuo CV e la tua lettera di motivazione (facoltativa). Si precisa che la Società valuterà le candidature mano a mano che vengono inviate e che la posizione rimarrà aperta fino all’individuazione di tutte/i le/i candidate/i ideali e che rispondono ai requisiti individuati.

Tipologia di contratto : Tempo Indeterminato. La tipologia di inquadramento sarà determinata tenendo conto delle caratteristiche e dei requisiti specifici posseduti dalle/dai candidate/i selezionate/i e dalle esigenze aziendali. In ottemperanza al D.Lgs. n. 96/2026 in materia di trasparenza salariale, si specifica che l'inquadramento contrattuale previsto sarà regolato dal CCNL del Terziario, Distribuzione e Servizi (Confcommercio) , con un livello di inserimento non inferiore al II livello . La retribuzione annua lorda (RAL) iniziale sarà non inferiore a € 37.000 , eventualmente integrata e commisurata alla seniority, all'effettiva expertise e alle competenze tecnico-professionali riscontrate nelle/nei candidate/i.