Experienced - Cyber Digital Trust and Online Protection

3 giorni fa

Milano, Lombardia, Italia Electronic Arts Tempo pieno

Overview

In questa posizione, entri nel team Digital Trust & Online Protection per guidare soluzioni di sicurezza applicativa, DevSecOps e governance cyber. Collabori con colleghi senior e sviluppi capacità di leadership, offrendo approcci security-by-design per proteggere applicazioni e infrastrutture IT. L'obiettivo è ridurre le esposizioni alle minacce e definire best practice in conformità a standard internazionali. Lavori in un contesto globale, contribuendo a progetti di trasformazione della sicurezza e della fiducia digitale.

Responsabilità

  • Applicazione di sicurezza e DevSecOps all'interno del team
  • Governance cyber e conformità normativa (NIS2, ISO27001, GDPR, ISO42001)
  • Analisi di applicazioni e tecnologie IT per individuare soluzioni di sicurezza e best practice
  • Definizione di linee guida, checklist e requisiti di sicurezza per software e componenti
  • Sviluppo e implementazione di approccio security-by-design (persone, processi, tecnologia)
  • Mentoring e crescita di risorse junior
  • Identificazione e condivisione tempestiva di rischi e criticità con il team

Requisiti fondamentali

  • 2-4 anni di esperienza in consulenza/System Integration o sicurezza informatica/audit
  • Competenze in sicurezza delle applicazioni e architettura di sicurezza (code review, SDLC)
  • Conoscenza di reti, protocolli di autenticazione e cifratura (SAML, TLS/SSL, HTTPS); contesto mobile (Android, iOS)
  • Buona conoscenza Java, C#, Python
  • Conoscenza normative IT e di settore (NIS2, NIST, ISO27001)
  • Esperienza pipeline DevSecOps e CI/CD (Jenkins, IBM-AppScan, BurpSuite)
  • Conoscenza cloud (AWS, Google, Azure) e security testing (SAST/DAST, API Security)
  • Conoscenza strumenti IT e pacchetto Office e analisi dati
  • Ottima conoscenza lingua inglese
  • leadership potenziale
  • lavoro di squadra
  • problem solving
  • Applicazione Security
  • DevSecOps e CI/CD
  • Sicurezza delle Applicazioni e SDLC