Experienced - Cyber Digital Trust and Online Protection

4 giorni fa

Varese VA, Provincia di Varese; Lombardia, Italia Deloitte Tempo pieno

Overview

In questo ruolo, operi nel team Application Security per Milano e Roma, guidando soluzioni di sicurezza applicativa e pratiche DevSecOps. Contribuisci al miglioramento della governance cyber e alla conformità normativa, educando risorse junior e promuovendo un approccio security-by-design. Lavori a stretto contatto con colleghi e clienti per ridurre esposizioni minaccia e resi sicuri i sistemi. È un'opportunità di crescita in un contesto transformation-driven e orientato al capitale umano. Il ruolo è pensato per chi vuole avere impatto tangibile sulle soluzioni di sicurezza in un network globale.

Responsabilità

  • Applicare sicurezza applicativa e DevSecOps all'interno del team
  • Gestire governance cyber e conformità a norme come NIS2, ISO27001, GDPR
  • Analizzare applicazioni e infrastrutture IT dei clienti per individuare soluzioni di sicurezza e best practice
  • Definire linee guida e checklist di sicurezza considerando standard internazionali
  • Sviluppare requisiti di sicurezza per software e componenti correlati
  • Promuovere e implementare l'approccio security-by-design includendo persone, processi e tecnologia
  • Valorizzare e far crescere risorse junior, supportando il loro percorso di sviluppo
  • Identificare rischi e comunicarli tempestivamente al team

Requisiti fondamentali

  • 2–4 anni di esperienza in consulenza/SI o sicurezza informatica/audit interno
  • Conoscenza di sicurezza delle applicazioni, architetture di sicurezza, SDLC, protocolli di autenticazione (SAML, TLS/SSL, e contesto mobile
  • Buona padronanza di Java, C#, Python
  • Conoscenza normative IT di settore come NIS2, NIST, ISO27001
  • Esperienza pipeline DevSecOps: CI/CD con Jenkins, IBM-AppScan, BurpSuite e strumenti open source, API/docker e microservizi
  • Buona conoscenza di cloud (AWS, Google, Azure) e sicurezza associata
  • Conoscenza strumenti di Application Security Testing (SAST/DAST, API Security)
  • Conoscenza IT e pacchetto Office; abilità analisi dati
  • Diploma o Laurea con indirizzo STEM
  • Ottima conoscenza lingua inglese
  • leadership e mentoring
  • lavoro di squadra
  • problem solving
  • DevSecOps
  • CI/CD (Jenkins)
  • IBM AppScan