Il nostro cliente è una realtà leader nella cybersecurity , parte di un gruppo internazionale, con forte posizionamento sul mercato italiano. L'azienda è specializzata in soluzioni avanzate di sicurezza applicativa, infrastrutturale e industriale, e affianca clienti enterprise nei percorsi di protezione degli asset digitali più critici.
Esecuzione di vulnerability assessment e penetration test su applicazioni web e mobile, come parte di assessment più ampi
Analisi e gestione di progetti di SAST / DAST e revisione della sicurezza nel ciclo di sviluppo (SDLC)
Supporto ai team di sviluppo per l'identificazione e la mitigazione delle vulnerabilità
Progettazione di processi di secure coding , threat modeling e definizione di standard applicativi sicuri
Redazione di documentazione tecnica e reportistica per il business e per gli stakeholder IT
Affiancamento nella definizione di strategie e roadmap di sicurezza per ambienti applicativi complessi
Competenze ed esperienza
Esperienza di 2-5 anni in attività di sicurezza applicativa, con solide competenze in VA / PT applicativo
Conoscenza delle principali vulnerabilità OWASP e delle metodologie di analisi statica / dinamica del codice (SAST / DAST)
Capacità di interpretare e contestualizzare i risultati tecnici in ottica di rischio e remediation
Ottime doti comunicative, capacità consulenziale e orientamento al cliente
Gradite certificazioni in ambito AppSec o Ethical Hacking (es. OSWE, GWAPT, eWPT, CEH, ecc.)
Buona conoscenza della lingua inglese
Inserimento in una società altamente specializzata in cybersecurity , con forte focus su application security
Partecipazione a progetti innovativi per clienti enterprise e contesti ad alta criticità
Percorsi di crescita professionale e formazione continua su tematiche tecniche e consulenziali
Ambiente dinamico, orientato al lavoro in team e alla valorizzazione delle competenze individuali