Software Vulnerability

Akkodis è un leader globale nel mercato dell'ingegneria e della ricerca e sviluppo, che mira ad accelerare l'innovazione e la trasformazione digitale utilizzando la forza dei connected data.

Competenze, Esperienza, Qualifiche: se possiede i requisiti giusti per questa opportunità, si candidi oggi stesso.

Con la passione per la tecnologia e il talento, il gruppo, composto da più di 50.000 ingegneri ed esperti digitali e con un fatturato di €4bn, offre una profonda esperienza intersettoriale in 28 paesi tra Nord America, EMEA e APAC.

Akkodis vanta un’esperienza quarantennale e un forte know-how in settori tecnologici chiave come la mobilità, i servizi software e tecnologici, la robotica, i test, le simulazioni, la sicurezza dei dati, l'intelligenza artificiale e l'analisi dei dati.

La combinazione di competenze informatiche e ingegneristiche porta a un'offerta unica di soluzioni end-to-end, con quattro linee di servizio - Consulting, Solutions, Talents e Academy - per supportare i clienti nel ripensare ai loro processi di sviluppo prodotto e di business, migliorare la produttività, ridurre al minimo il time-to-market e dare forma a un domani più smart e sostenibile.

La divisione IT di Akkodis è dedicata all'ICT e alla Digital Transformation, composta da oltre 200 consulenti altamente specializzati presenti su scala nazionale. Offriamo una vasta gamma di servizi, unendo talento e tecnologia per ottimizzare i processi IT e promuovere l'innovazione. Tra i nostri servizi principali troviamo Digital Transformation, Cloud Technologies e Data Strategy, che comprendono attività come ad esempio Software Engineering, Migrazione al Cloud, Data Governance, Artificial Intelligence, etc.

Nell’ottica di un potenziamento della divisione, ricerchiamo una figura di:

Per un importante progetto in ambito CyberSecurity, siamo alla ricerca di una figura che avrà un ruolo chiave nella creazione, strutturazione e sviluppo di una funzione dedicata alla gestione delle vulnerabilità software.

La risorsa avrà l’opportunità di costruire e organizzare l’area, definendone processi, metodologie, strumenti e modalità operative. Il ruolo richiede quindi una combinazione tra competenze tecniche di Application Security, conoscenza delle architetture software e capacità organizzative, con l’obiettivo di integrare la sicurezza all’interno del ciclo di sviluppo del software.

Responsabilità

• 
  
• Applicazione dei principi di Secure Coding e Security by Design;
  
• Analisi delle principali vulnerabilità applicative, con particolare riferimento alla OWASP Top 10;
  
• Gestione delle dipendenze e delle librerie open source, anche attraverso SBOM (Software Bill of Materials);
  
• integrazione dei controlli di sicurezza all'interno delle pipeline CI/CD e DevSecOps;
  
• Contribuire alla creazione e organizzazione dell’ufficio Software Vulnerability / Application Security;
  
• definire processi, metodologie, standard e strumenti per l'identificazione e la gestione delle vulnerabilità software;
  
• analizzare le architetture software e individuare possibili problematiche di sicurezza già nelle fasi di progettazione e sviluppo;
  
• supervisionare attività di Vulnerability Assessment, Secure Code Review e Application Security Testing;
  
• supportare l'analisi e la remediation delle vulnerabilità individuate sul codice e sulle componenti software;
  
• strutturare processi di vulnerability management lungo il Software Development Life Cycle (SDLC);
  
• valutare e introdurre strumenti SAST, DAST e SCA, come ad esempio Checkmarx, Fortify, Veracode, SonarQube, Burp Suite, Snyk o Black Duck;
  
• definire KPI, priorità di remediation e modalità di gestione delle vulnerabilità in base alla criticità;
  
• diffondere best practice di Secure Coding e DevSecOps all'interno dei team tecnici.
  

Requisiti per iniziare il tuo percorso di crescita:

• 
  
• Esperienza significativa in ambito Application Security, Product Security, Software Security o Vulnerability Management;
  
• Conoscenza di almeno uno dei seguenti linguaggi/stack: Java, .NET/C#, Python o C++;
  
• Esperienza in Secure Coding e Security by Design;
  
• Conoscenza delle vulnerabilità OWASP Top 10;
  
• Esperienza con strumenti di Static Application Security Testing (SAST) e/o Software Composition Analysis (SCA);
  
• conoscenza di ambienti e pipeline CI/CD, preferibilmente GitLab, Azure DevOps o Jenkins;
  
• esperienza su almeno uno dei principali ambienti Cloud: Azure, AWS o GCP;
  
• familiarità con vulnerability management, remediation e standard di