Senior Technical Consultant

SILICONDEV SPA; Milano; On-site; EUR 30,000 - 38,000; Full time

Job summary

Silicondev, azienda IT leader, cerca un Senior Technical Consultant per ruoli enterprise. La posizione prevede penetration testing e security assessment su applicazioni web, mobile e infrastrutture, gestione vulnerabilità e remediation, nonché compliance ISO/IEC 27001, NIS2 e GDPR.

Richiesta laurea STEM o equivalente, 4-5 anni di esperienza e ottima conoscenza di OWASP, strumenti di sicurezza (EDR, firewall, endpoint management) e inglese. Modalità di lavoro ibrida in Lombardia.

Qualifications

• 4-5 anni di esperienza nel settore cybersecurity.

Responsibilities

• Pianificare ed eseguire penetration test e security assessment su applicazioni web, mobile e infrastrutture.
• Identificare vulnerabilità, coordinare remediation e verificarne l'efficacia.
• Gestire l'intero ciclo di vita delle vulnerabilità (identificazione, analisi, prioritizzazione, risoluzione e verifica).
• Amministrare e ottimizzare piattaforme di sicurezza (EDR, patch management, firewall).
• Contribuire al monitoraggio degli eventi di sicurezza e alla gestione degli incidenti in SOC/partner.
• Supportare la governance della sicurezza in conformità a ISO/IEC 27001, NIS2 e GDPR.
• Collaborare nella gestione del ciclo di vita degli asset IT e definizione KPI.

Skills

Penetration testing

Vulnerability management

Analytical skills

Problem solving

Team collaboration

English proficiency

OWASP knowledge

Education

Laurea in discipline STEM

Tools

EDR

Firewall

Endpoint management

Job description

Silicondev, azienda leader nell'area IT e Software Development, è alla ricerca di un Senior Technical Consultant da inserire in contesti enterprise complessi e strutturati.

Responsabilità

• Pianificare ed eseguire penetration test e security assessment su applicazioni web, mobile e infrastrutture IT.
• Identificare vulnerabilità, coordinare le attività di remediation e verificarne l efficacia.
• Gestire l intero ciclo di vita delle vulnerabilità (identificazione, analisi, prioritizzazione, risoluzione e verifica).
• Amministrare e ottimizzare piattaforme di sicurezza, come EDR, strumenti di patch management e firewall.
• Contribuire al monitoraggio degli eventi di sicurezza e alla gestione degli incidenti, collaborando con il Security Operations Center (SOC) e partner specializzati.
• Supportare la governance della sicurezza informatica, contribuendo alla conformità con standard e normative quali ISO/IEC 27001, NIS2 e GDPR.
• Collaborare alla gestione del ciclo di vita degli asset IT, alla definizione di KPI e al coordinamento di fornitori di servizi di cybersecurity.

Requisiti

• 4-5 anni di esperienza
• Laurea in discipline STEM o esperienza equivalente nel settore della cybersecurity.
• Esperienza in penetration testing, vulnerability management e security assessment.
• Conoscenza di framework come OWASP e delle principali tecniche di attacco.
• Esperienza nell utilizzo di strumenti di sicurezza (EDR, firewall, endpoint management).
• Familiarità con standard e normative di sicurezza (ISO/IEC 27001, NIS2, GDPR).
• Ottime capacità analitiche, di problem solving e orientamento al miglioramento continuo.
• Attitudine al lavoro in team e in contesti internazionali.
• Ottima conoscenza della lingua inglese.

Modalità di lavoro:

ibrida

Cosa offriamo:

• Contratto: Tempo Determinato/Indeterminato - Full time;
• Retribuzione: RAL indicativa compresa tra €30.000 e €38.000, commisurata all esperienza.

Ai sensi della normativa vigente l'offerta è rivolta ad entrambi i sessi (DL 903/77).