Application Security Specialist

Parte del Gruppo MoOngy, Agap2 è presente sul mercato europeo in 14 paesi con servizi di consulenza ingegneristica impiantistica. Dal 2018, Agap2 Italia opera sul territorio nazionale nei seguenti settori: Energy, Oil&Gas, Steel, Hydrogen, Power Generation, Construction.

ABOUT THE ROLE - APPLICATION SECURITY SPECIALIST

Per un importante progetto in ambito Cyber Security siamo alla ricerca di un/a Application Security Specialist, una figura con solide competenze tecniche in ambito Application Security e Vulnerability Management, che supporti le attività di security testing, analisi delle vulnerabilità e definizione delle azioni di remediation.

Sede di lavoro:

Modalità full remote

Responsabilità principali:

• Configurare, eseguire e mantenere attività di Application Security Testing su applicazioni e servizi.
• Analizzare i risultati provenienti dagli strumenti di security scanning, valutando il livello di rischio delle vulnerabilità identificate.
• Fornire supporto tecnico ai team di sviluppo, DevOps e ai fornitori nella definizione delle attività di remediation.
• Supportare le attività di Root Cause Analysis delle vulnerabilità individuate.
• Monitorare l'avanzamento delle remediation, verificando il rispetto delle tempistiche di chiusura.
• Collaborare con Application Owner, team DevOps e Security Stakeholder per garantire l'implementazione delle best practice di sicurezza.
• Contribuire alla definizione e al miglioramento di standard, linee guida e processi di Secure Software Development.
• Predisporre report tecnici e documentazione destinata sia a interlocutori tecnici che al management.

Requisiti essenziali:

• Esperienza di almeno 3 anni in ruoli di Application Security, Security Engineering o Vulnerability Management.
• Conoscenza approfondita del Secure Software Development Lifecycle (SSDLC).
• Esperienza con metodologie: SAST (Static Application Security Testing), DAST (Dynamic Application Security Testing), SCA (Software Composition Analysis)
• Ottima conoscenza delle vulnerabilità OWASP Top 10.
• Competenze in ambito Container Security, Secrets Management, Vulnerability Assessment
• Ottima conoscenza della lingua inglese.

NICE TO HAVE

• Progettazione di architetture VCN multi-tier e multi-compartment.
• Configurazione e progettazione di Load Balancer e Network Load Balancer.
• Gestione di Security Lists, Network Security Groups (NSG) e architetture Zero Trust.
• Progettazione di soluzioni OCI Identity & Access Management e policy di governance.
• Esperienza con Object Storage, Block Volume e File Storage.
• Utilizzo di OCI Resource Manager e deployment automatizzati.
• Conoscenza dei servizi Bastion, Web Application Firewall (WAF), Vault, Logging e Monitoring.

La retribuzione per questo ruolo è compresa tra 25.000 € e 32.000 €.

La posizione è inquadrata nell’ambito del CCNL Commercio e Terziario applicato dalla nostra società.

Il posizionamento all’interno del range sarà definito in base alle competenze tecniche, all’esperienza specifica nel ruolo e agli esiti del processo di selezione, secondo criteri oggettivi e neutri.

In presenza di profili con caratteristiche eccezionali rispetto al range indicato, potrà essere valutata una revisione previa approvazione interna.

The world needs you

AGAP2 è un equal opportunities employer: crediamo che tutte le forme di diversità siano fonte di arricchimento reciproco. Ci impegniamo a garantire un ambiente di lavoro inclusivo, nel quale ogni singola risorsa possa apportare un valore unico alla nostra realtà. Pertanto, accogliamo candidature senza distinzione di età, genere, nazionalità, disabilità, orientamento sessuale, religione o stato civile.

Inoltre, teniamo fede ai nostri impegni prestando attenzione alle risorse appartenenti alle categorie protette ai sensi degli articoli 1 e 18 della Legge 68/99.

I dati personali saranno trattati in conformità alle disposizioni contenute nel regolamento UE 2016/679.