Vulnerability Management Expert

KeyPartners; Italia; A distancia; EUR 55.000 - 75.000; Jornada completa

Ventajas ofrecidas por este puesto de trabajo

Buoni pasto da 10€

Descripción de la vacante

KeyPartners Italy S.r.l. ricerca un Vulnerability Management Expert da inserire nell’area Cyber Security, con attività presso primari clienti finali.

La risorsa gestirà l’intero ciclo di Vulnerability Management dall’identificazione alla remediation e verifica, collaborando con sviluppo e infrastruttura. Requisiti: laurea in Informatica, 2–3 anni di esperienza, conoscenza di CVE, Qualys e SonarQube; Docker/Kubernetes; buona inglese.

Formación

• Laurea in Informatica o titolo equivalente.
• 2–3 anni di esperienza in Vulnerability Management o Cybersecurity.
• Conoscenza di CVE, vulnerabilità applicative/infrastrutturali e contesto di rischio.

Responsabilidades

• Gestire l’intero ciclo di Vulnerability Management su perimetri applicativi e infrastrutturali.
• Analizzare vulnerabilità, valutandone criticità, impatto ed esposizione.
• Interpretare CVE, bollettini e advisory, traducendoli in piani di remediation concreti.
• Eseguire scansioni tramite Qualys, SonarQube e strumenti interni.
• Supportare Application Security con SAST/DAST e individuare vulnerabilità come SQL Injection e OWASP.
• Valutare la postura di sicurezza di ambienti Docker e Kubernetes.
• Collaborare con i team di sviluppo e infrastruttura per mitigare rischi.
• Produrre reportistica tecnica e presentare risultati agli stakeholder.

Conocimientos

Vulnerability Management

Cybersecurity

Qualys

SonarQube

SAST/DAST

Docker/Kubernetes

Inglese

Relazioni/Comunicazione

Educación

Laurea in Informatica

Herramientas

Qualys

SonarQube

Docker

Descripción del empleo

Per conto di uno dei nostri Key Client, realtà operante in ambito ICT & Cyber Security Consulting, siamo alla ricerca di un Vulnerability Management Expert da inserire all’interno dell’area Cyber Security, con attività svolte presso primari clienti finali.

Responsabilità principali:

• Gestire l’intero ciclo di Vulnerability Management (identificazione, analisi, prioritizzazione, remediation e verifica) su perimetri applicativi e infrastrutturali;
• Analizzare le vulnerabilità rilevate, valutandone criticità, impatto ed esposizione reale nel contesto architetturale del cliente;
• Interpretare e contestualizzare CVE, bollettini di sicurezza e advisory, traducendoli in piani di remediation concreti;
• Eseguire e coordinare attività di scansione tramite Qualys, SonarQube e strumenti proprietari sviluppati internamente;
• Supportare le attività di Application Security tramite analisi SAST e DAST, individuando vulnerabilità applicative come SQL Injection e le principali categorie OWASP;
• Valutare la postura di sicurezza di ambienti containerizzati (Docker, Kubernetes);
• Collaborare con i team di sviluppo, infrastruttura e architettura del cliente, supportandoli nella risoluzione delle vulnerabilità e nell’adozione delle best practice di sicurezza;
• Produrre reportistica tecnica e di sintesi, presentando i risultati agli stakeholder del cliente.

Il candidato ideale dovrà possedere i seguenti requisiti:

• Laurea in Ingegneria Informatica, Informatica o percorsi lavorativi affini;
• Almeno 2/3 anni di esperienza in ambito Vulnerability Management o Cybersecurity;
• Solida conoscenza delle vulnerabilità applicative e infrastrutturali, con capacità di leggere e valutare una CVE in autonomia;
• Comprensione delle architetture applicative e infrastrutturali, necessaria per contestualizzare correttamente il rischio;
• Esperienza con strumenti di Vulnerability Assessment, preferibilmente Qualys e SonarQube;
• Costituiscono titolo preferenziale esperienza con metodologie SAST e DAST e conoscenza di ambienti container (Docker, Kubernetes);
• Ottime capacità relazionali e comunicative, orientamento al cliente e capacità di interfacciarsi con interlocutori tecnici e di business;
• Buona conoscenza della lingua inglese.
• Contratto: a tempo indeterminato, CCNL Commercio;
• Benefit: buoni pasto da 10€;
• Modalità di lavoro: full-remote.

Società di ricerca e selezione del personale accreditata presso Min.Lav. Aut. Min. N. 0000045 del 26 Aprile 2022

KeyPartners Italy S.r.l. tratta i dati dei soggetti interessati nel rispetto della normativa sulla privacy. Si invitano gli interessati, prima di fornire propri dati personali, a consultare l’Informativa sulla privacy ex art. 13 e 14 GDPR https://www.key-partners.it/privacy-policy-candidates/