Senior AppSec & DevSecOps Lead | Hybrid Milan

Fineco Bank; Milano; Ibrido; EUR 60.000 - 80.000; Tempo pieno

Descrizione del lavoro

Fineco Bank, Milano, ricerca un esperto di sicurezza applicativa all'interno dell’ICT & Security Office. Sarai responsabile di integrare security nelle pipeline di sviluppo, guidando threat modeling, security reviews e remediation con i team di sviluppo.

La risorsa definirà linee guida di secure coding, gestirà il ciclo di vita delle vulnerabilità e valuterà la postura di sicurezza di API e servizi. Si richiedono seniority e fluente inglese in contesto internazionale.

Competenze

• 5-7 anni di esperienza in application security o DevSecOps in contesti enterprise.
• Competenza su threat modeling STRIDE e PASTA integrata nel ciclo di sviluppo.
• Hands-on con SAST, DAST e SCA di nuova generazione con triage AI-assisted.
• Conoscenza OWASP Top 10, ASVS e vulnerabilità comuni in web, API e microservizi.
• Familiarità con sicurezza dei container (Docker, Kubernetes) e scanning delle immagini.
• Comunicazione tecnica efficace con team di sviluppo, SOC e governance; delivery coordinato.

Mansioni

• Condurre attività di threat modeling applicativo e security review su architetture software, API e microservizi.
• Progettare, implementare e manutenere la toolchain di sicurezza nelle pipeline CI/CD: SAST, DAST, SCA, container image scanning, secrets detection.
• Eseguire secure code review su componenti critici e definire remediation plan con i team di sviluppo.
• Definire e aggiornare le linee guida di sviluppo sicuro (secure coding standards).
• Gestire il ciclo di vita delle vulnerabilità applicative: triage, prioritizzazione basata su rischio, tracking e verifica.
• Valutare la postura di sicurezza delle API esposte e dei servizi di integrazione, definendo controlli e protezione.

Conoscenze

Threat modeling

Security reviews

CI/CD security

Secure code review

Secure coding standards

Vulnerability management

API security

Container security

Technical communication

English proficiency

Strumenti

SAST

DAST

SCA

Container image scanning

Secrets detection

Terraform

Ansible

OPA

Sentinel

Kubernetes

Descrizione del lavoro

Fineco Bank, Milano, ricerca un esperto di sicurezza applicativa all'interno dell’ICT & Security Office. Sarai responsabile di integrare security nelle pipeline di sviluppo, guidando threat modeling, security reviews e remediation con i team di sviluppo.

La risorsa definirà linee guida di secure coding, gestirà il ciclo di vita delle vulnerabilità e valuterà la postura di sicurezza di API e servizi. Si richiedono seniority e fluente inglese in contesto internazionale.