Application Security & Advisory Consultant

• Percorso di crescita con certificazioni
• Possibilità di lavorare in modalità molto flessibile

Azienda

Il nostro cliente è una realtà leader nella cybersecurity , parte di un gruppo internazionale, con forte posizionamento sul mercato italiano. L'azienda è specializzata in soluzioni avanzate di sicurezza applicativa, infrastrutturale e industriale, e affianca clienti enterprise nei percorsi di protezione degli asset digitali più critici.

Offerta

• Eseguire analisi di sicurezza delle applicazioni , sia su architetture esistenti che in fase di progettazione (code review, architetture, threat modeling)
• Supportare i team di sviluppo nell'adozione di practice di secure coding e nella gestione delle vulnerabilità (es. da SAST, DAST, SCA)
• Partecipare a progetti trasversali per rafforzare la security posture aziendale , fornendo input su standard, policy e architetture sicure
• Promuovere un approccio security by design , intervenendo nelle fasi iniziali dei progetti IT e digitali
• Fornire consulenza strategica in ambito security, collaborando con i team di governance, risk & compliance
• Definire e mantenere linee guida tecniche per la protezione di applicazioni web, mobile, API e sistemi cloud
• Collaborare con team DevOps e Cloud per integrare la sicurezza nei processi CI/CD

Competenze ed esperienza

• Esperienza comprovata in ambito Application Security e conoscenza dei principali standard (OWASP, NIST, CIS)
• Competenze in secure coding , vulnerability assessment, gestione dei rischi applicativi
• Esperienza nel dialogo con stakeholder tecnici e non tecnici (es. architetti, sviluppatori, PM, compliance)
• Familiarità con tool come: SonarQube, Fortify, Checkmarx, Veracode, BurpSuite, ZAP, ecc.
• Conoscenza delle principali architetture applicative (web, mobile, microservizi, API, cloud-native)
• Capacità di lavorare in autonomia, con approccio consulenziale e orientamento al miglioramento continuo

Completa l'offerta

• Partecipazione a progetti innovativi per clienti enterprise e contesti ad alta criticità
• Percorsi di crescita professionale e formazione continua su tematiche tecniche e consulenziali
• Ambiente dinamico, orientato al lavoro in team e alla valorizzazione delle competenze individuali