Specialista Sicurezza Applicativa a Roma

Grafton ICT seleziona per azienda cliente che opera nel comparto assicurativo interamente partecipata dal Ministero dell’economia e delle finanze, uno/a

Specialista Sicurezza Applicativa

Descrizione del ruolo: Il/la candidato/a si occuperà di:

• Supportare le attività di analisi e verifica della sicurezza applicativa, sia dal punto di vista dei processi sia delle componenti tecnologiche.

• Collaborare alla definizione e all'applicazione delle best practice di sicurezza nell'ambito del ciclo di vita del software (Secure SDLC).

• Effettuare controlli e valutazioni sulle configurazioni di sicurezza di piattaforme containerizzate (Kubernetes) e degli strumenti di gestione del codice sorgente e versioning (GitLab).

• Supportare l'integrazione dei controlli di sicurezza nei processi DevSecOps/SecDevOps e nelle pipeline di sviluppo e rilascio del software.

• Contribuire alle attività di verifica della sicurezza delle API e all'utilizzo degli strumenti di analisi e controllo dedicati.

• Collaborare alla gestione delle soluzioni di identificazione e autenticazione, IAM, certificati digitali e protocolli di autenticazione (OAuth, OpenID Connect, SAML, mutua autenticazione). Partecipare alle attività di progettazione e verifica della sicurezza di applicazioni distribuite in ambienti ibridi, on-premise e cloud.

• Fornire supporto tecnico nelle attività di analisi delle vulnerabilità e definizione delle relative azioni di mitigazione.

• Collaborare con i team di sviluppo, infrastruttura e sicurezza per garantire l'adozione dei requisiti di sicurezza applicativa. Requisiti richiesti

Requisiti richiesti

• Laurea triennale o magistrale in Informatica, Ingegneria Informatica, Cyber Security o discipline affini. Saranno valutate anche candidature in possesso di diploma ad indirizzo informatico o tecnico, a fronte di una comprovata esperienza professionale coerente con il ruolo.

• Costituiscono titolo preferenziale certificazioni e percorsi formativi specialistici in ambito Cyber Security, Application Security, DevSecOps e sicurezza delle piattaforme cloud e containerizzate.

• Esperienza lavorativa di almeno 3/5 anni in ambito IT Security in contesti enterprise Windows e Linux.

• Conoscenze delle principali architetture a container, con particolare riferimento a Kubernetes, e dei sistemi di repository e versionamento del codice (GitLab).

• Esperienza o conoscenza delle metodologie DevSecOps/SecDevOps e dei principi di sicurezza delle pipeline di sviluppo e delle API.

• Conoscenze in ambito IAM, sistemi di autenticazione e autorizzazione, certificati digitali e protocolli OAuth, OpenID Connect e SAML.

• Conoscenza delle principali linee guida e best practice di sicurezza applicativa, inclusi OWASP Top 10, OWASP API Security Top 10 e ASVS.

• Conoscenze di base della sicurezza dei sistemi Linux e dei fondamenti di system e network security.

• Esperienza nell'utilizzo di SonarQube o di strumenti SAST e DAST costituiranno elemento preferenziale

• Conoscenza di ambienti cloud e architetture ibride. Completano il profilo proattività, orientamento al risultato, capacità organizzativa, attitudine al lavoro di squadra, flessibilità e approccio positivo alla risoluzione dei problemi.

Offerta: Assunzione a T.I. 4° livello retributivo del CCNL ANIA – Ral di ingresso compresa tra € 30.000 e 32.000

Sede di lavoro: Roma Centro, in presenza

#LI-FT1

Grafton ICT è una specializzazione di Gi Group Spa autorizzata ad operare dal Ministero del Lavoro e delle Politiche Sociali (Aut. Min. 26/11/2004 PROT.1101 - SG). L’offerta si intende rivolta ai candidati nel rispetto del D.lgs. n. 198/2006 e ss.mm.ii. e dei Decreti Legislativi n. 215 e n. 216 del 2003 sulle parità di trattamento. I candidati sono invitati a leggere l’informativa privacy ai sensi degli artt. 13 e 14 del Reg. EU 679/2016 al seguente indirizzo www.gigroup.com

• Disponibilità: Full time
• Contratto: Contratto a tempo indeterminato - in azienda
• Settore azienda: Ict - tecnologie informatiche e di comunicazione
• Mansione: Sistemista cybersecurity
• Sede di lavoro: Lazio | Roma | Roma
• Filiale: roma fontana
• Filiale / Ref: 1745321