Product Security and PSIRT Specialist
Salva questo lavoro e mantieni la tua ricerca organizzata
Crea un account gratuito per salvare lavori, creare avvisi e tornare a questa inserzione dalla tua dashboard.
Continuando accetti i nostri Termini & Informativa sulla privacy.
Gruppo FOS è un'industria tecnologica sostenibile e innovativa che promuove la cultura politecnica italiana con forte radicamento sul territorio e con ampia prospettiva internazionale. Il Gruppo opera da oltre 20 anni nel settore dell'Information and Communication Technology integrando nel tempo le proprie competenze negli ambiti dell'Automazione, delle Telecomunicazioni e dell'Ingegneria.
Prima di candidarsi per questo ruolo, la preghiamo di leggere le seguenti informazioni su questa opportunità, riportate di seguito.
Posizione:
Gruppo FOS è alla ricerca per staff interno di uno/a Product Security and PSIRT Specialist con 5-7 anni di esperienza su Roma.
Attività:
- Guidare la gestione tecnica dei casi di product vulnerability assegnati, dall'intake fino alla valutazione di applicabilità, verifica della remediation, preparazione della disclosure e chiusura.
- Indagare in modo indipendente su finding complessi, formulare raccomandazioni basate su evidenze e fungere da riferimento tecnico per Engineering, fornitori, incident responder e altri analyst del PSIRT.
- Il PSIRT Manager mantiene la service governance e l'approvazione delle escalation organizzative e delle comunicazioni.
Requisiti:
Technical Skills
- Analisi pratica e avanzata delle vulnerabilità su sistemi operativi, reti, applicazioni e dipendenze software.
- Uso sicuro di testing tool, scripting, coding ed evidenze tecniche.
- Solida padronanza di CVE, CVSS e CWE; uso efficace di CAPEC e ATT&CK dove migliorano l'analisi.
- Conoscenza operativa dei formati SBOM come SPDX o CycloneDX, VEX, CSAF, SCA, exploit intelligence e incident investigation.
Regulatory standards e conoscenza dei processi
- Conoscenza pratica di ISO/IEC 30111, ISO/IEC 29147, pratiche FIRST PSIRT e workflow CVE/CNA, incluse le evidenze richieste per l'assegnazione e la pubblicazione tramite un CNA autorizzato. xbvzest
- Applicare i principi di vulnerability handling e supply-chain, e preparare evidenze tecniche degli incidenti per i processi rilevanti legati a NIS2/D.Lgs. 138/2024 italiano e CRA.
- Le decisioni formali di reporting rimangono in capo alle funzioni responsabili (accountable).
Altre informazioni:
Sede: Roma onsite
Contratto: CCNL metalmeccanico
Range RAL: 45-60K
-
Product Security and PSIRT Specialist
3 giorni fa
Roma, Lazio, Italia Altro Tempo pienoGruppo FOS è un'industria tecnologica sostenibile e innovativa che promuove la cultura politecnica italiana con forte radicamento sul territorio e con ampia prospettiva internazionale. Il Gruppo opera da oltre 20 anni nel settore dell'Information and Communication Technology integrando nel tempo le proprie competenze negli ambiti dell'Automazione, delle...
-
AI Security Specialist
23 ore fa
roma, lazio, Italia Deel Tempo pienoOverview In this role you secure Deel’s AI-enabled systems and ML infrastructure, shaping security standards for AI adoption. You will work across engineering, product, IT, and security to enable safe AI tooling while preserving compliance. You’ll assess AI threats, deploy AISPM and AIDR solutions, and guide secure development and DevSecOps practices....
-
IoT Product Security
2 giorni fa
Roma, Lazio, Italia Nabu Casa Tempo pieno 71.000 € - 92.000 € ContrattoNabu Casa is seeking a Product Security & Compliance Engineer to embed security and regulatory compliance through all product lifecycles. This fully remote, full‑time role spans embedded, cloud, firmware, and hardware domains, focusing on threat modeling, SBOMs, vulnerability management, and conformity evidence.You will collaborate across hardware,...
-
Product Specialist
2 giorni fa
roma, lazio, Italia Stellantis Tempo pienoInformazioni generali Riferimento 2026-18369 Famiglia professionale/ Professione Sales & Marketing - Sales & Marketing Job title Product Specialist Contratto Contratto a tempo indeterminato Categoria StaffMain activitiesMaster and formalize the Brand Maintenance and Animation Lifecycle strategy (the frequency of changes), innovation themes, product content,...
-
Security Sales Specialist
2 giorni fa
roma, lazio, Italia TD SYNNEX Tempo pienoAbout TD SYNNEX TD SYNNEX (NYSE: SNX) is a leading global IT distributor and solutions aggregator with over 22,000 employees worldwide. We help more than 150,000 customers across 100+ countries maximize the value of their technology investments, demonstrate business outcomes, and unlock growth opportunities. Our end-to-end portfolio includes industry-leading...
-
Security Governance specialist
2 giorni fa
roma, lazio, Italia Generali Italia Tempo pienoWithin our Security structure, we are looking for a motivated and skilled Security Governance specialist with exposure to Artificial Intelligence to strengthen our security posture, enhance governance capabilities, and evolve risk management practices in alignment with strategic objectives, technological innovation, and external benchmarks. Key...
-
roma, lazio, Italia Telit Cinterion Tempo pienoRegulatory and Cyber Security Certification EngineerTriesteDescription:Work within the Regulatory and Security Certification team to support the certification, compliance, and approval activities of Telit Cinterion products, ensuring adherence to applicable regulatory, radio, cybersecurity, and market access requirements across global...
-
Personnel Security Specialist
2 giorni fa
Roma, Lazio, Italia Booz Allen Hamilton Tempo pienoPersonnel Security Specialist**The Opportunity:**Process and maintain company and government inspectable records and procedures for employees to obtain and maintain government security clearances and positions of trust. Apply advanced advisory skills, extensive technical expertise, and full industry knowledge. Develop innovative solutions to complex...
-
Senior Personnel Security Specialist
2 giorni fa
Roma, Lazio, Italia Booz Allen Hamilton Tempo pienoBooz Allen Hamilton is seeking a Personnel Security Specialist to process and maintain government inspectable records for clearances and trusted positions. You will apply advanced advisory skills, work with government programs, and mentor teammates.The role requires TS/SCI clearance, a Bachelor's degree, and extensive experience with DNI, DoD, and SCI...
-
Senior Product Manager
23 ore fa
Roma, Lazio, Italia Exein Tempo pieno 60.000 € - 70.000 € ContrattoAbout us The physical and digital worlds are merging. Vehicles, medical devices, industrial systems, critical infrastructure: security hasn't kept pace. AI is accelerating everything, from the capabilities of the systems we depend on to the sophistication of the threats targeting them. A software vulnerability can now have physical consequences. A physical...