Experienced - Cyber Digital Trust and Online Protection

Questa posizione è in Deloitte Riassunto dell'opportunità da parte della Joinrs AI: Deloitte cerca un profilo Experienced
- Cyber Digital Trust and Online Protection con esperienza di 2-4 anni in ambito sicurezza applicativa e DevSecOps, da inserire a tempo pieno nelle sedi di Milano o Roma. Il candidato si occuperà di application security, cybersecurity governance, e sviluppo di soluzioni di sicurezza "security-by-design". Sono richiesti ottime competenze normative, tecniche e di linguaggi di programmazione. La retribuzione varia da 33.000 a 49.000 EUR secondo il livello e il contratto CCNL Terziario, con possibilità di benefit e MBO. -
- ### Job Specs
- Job Name: Experienced
- Cyber Digital Trust and Online Protection
-

Location:
Milano, Roma
- Business Area: CYBER
- Seniority: Experienced
- Business Function: TECHNOLOGY & TRANSFORMATION What impact will you make? Experienced
- DevSecOps and Cyber Application Security Stiamo cercando una figura Experienced da inserire nel team Digital Trust & Online Protection di Deloitte nelle sedi di Milano/Roma. Nel team Digital Trust avrai la possibilità di condividere la tua esperienza e le tue conoscenze con i colleghi più giovani, iniziando a sviluppare capacità di leadership e individuando la migliore soluzione per il cliente. Your Role La risorsa Experienced verrà inserita in un team di lavoro e si occuperà di:
- Application Security
- DevSecOps
- Cyber Governance
- Familiarità con normative/standard quali NIS2, ISO27001, GDPR, ISO42001
- Analisi delle applicazioni software e delle tecnologie IT dei clienti al fine di identificare soluzioni di sicurezza applicativa appropriate e best practices contro attacchi informatici avanzati e ridurre l'esposizione alle minacce applicative
- Identificazione e definizione di best practices, linee guida e checklist nella sicurezza delle applicazioni e dei prodotti, considerando i principali standard e regolamenti internazionali di Sicurezza Applicativa
- Sviluppo dei requisiti di sicurezza per le applicazioni software e i componenti correlati
- Sviluppo e implementazione dell'approccio "security-by-design", includendo aspetti relativi a persone, processi e tecnologia
- Valorizzare il contributo delle risorse più Junior e contribuire alla loro crescita
- Individuare potenziali rischi e criticità e condividerli tempestivamente con il resto del team

What we offer
La retribuzione prevista per questa posizione è compresa tra EUR 33.000 e EUR 37.500 per il grade Consultant, e tra EUR 39.000 e EUR 49.000 per il grade di Senior Consultant in applicazione del CCNL Terziario Distribuzione e Servizi. La definizione del compenso specifico, inclusi eventuali elementi variabili (come MBO) o benefit accessori, dipenderà dalla valutazione del profilo rispetto ai requisiti della posizione. Winning Requirements
- 2-4 anni di esperienza preferibilmente in aziende di Consulenza/System Integrator o in Sicurezza Informatica/Audit Interno
- Competenze nella Sicurezza delle Applicazioni con particolare riferimento all'Architettura di Sicurezza: protezione delle applicazioni (Code review, SDLC), conoscenza delle architetture di rete e dei principali protocolli di autenticazione, sicurezza e comunicazione (ad es. SAML, TLS/SSL, HTTPS, ecc.), con riferimento anche al contesto mobile (es. Android, iOS)
- Buona conoscenza dei principali linguaggi di programmazione (ad es. Java, C#, Python)
- Conoscenza delle normative IT e di settore quali ad esempio NIS2, NIST, ISO27001, ecc.
- Esperienza nella Pipeline DevSecOps: creazione e implementazione di una pipeline DevSecOps tramite strumenti di automazione CICD come Jenkins, IBM-AppScan, BurpSuite, strumenti open source, API/docker e microservizi
- Buona conoscenza di Cloud: principali piattaforme (AWS, Google, Azure) e relativi aspetti di sicurezza e Application Security Testing: principali strumenti (ad es. suite e prodotti SAST/DAST, API Security)
- Conoscenza dei principali strumenti IT e del pacchetto Office (MS Excel, MS PowerPoint, MS Word) e tecniche di analisi dei dati (ad es. data mining)
- Ottima conoscenza della lingua inglese Make An Impact That Matters Deloitte è un network leader nei servizi professionali alle imprese, presente in oltre 150 Paesi con 457 mila professionisti. Offriamo soluzioni innovative e sostenibili in Audit & Assurance, Strategy, Risk & Transaction Advisory, Tax & Legal e Technology & Transformation. Il nostro obiettivo è supportare le aziende nello sviluppo e nell'implementazione di strategie al passo con il mercato. In Deloitte la sostenibilità è un tema centrale. Per questo, attraverso le strategie e le progettualità legate alle tematiche Environmental, Social e Governance (ESG), ci impegniamo a promuovere una crescita responsabile, sostenibile e inclusiva per il Pianeta, le nostre persone e la società. Scopri di più sulle nostre strategie di Corporate Sustainability, tra cui Well-being, la strategia volta a migliorare il benessere fis