Product Security and PSIRT Specialist
Salva questo lavoro e mantieni la tua ricerca organizzata
Crea un account gratuito per salvare lavori, creare avvisi e tornare a questa inserzione dalla tua dashboard.
Continuando accetti i nostri Termini & Informativa sulla privacy.
• Guidare la gestione tecnica dei casi di product vulnerability assegnati, dall'intake fino alla valutazione di applicabilità, verifica della remediation, preparazione della disclosure e chiusura.
• Indagare in modo indipendente su finding complessi, formulare raccomandazioni basate su evidenze e fungere da riferimento tecnico per Engineering, fornitori, incident responder e altri analyst del PSIRT.
• Il PSIRT Manager mantiene la service governance e l'approvazione delle escalation organizzative e delle comunicazioni.
Requisiti:
Technical Skills
• Analisi pratica e avanzata delle vulnerabilità su sistemi operativi, reti, applicazioni e dipendenze software.
• Uso sicuro di testing tool, scripting, coding ed evidenze tecniche.
• Solida padronanza di CVE, CVSS e CWE; uso efficace di CAPEC e ATT&CK dove migliorano l'analisi.
• Conoscenza operativa dei formati SBOM come SPDX o CycloneDX, VEX, CSAF, SCA, exploit intelligence e incident investigation. Regulatory standards e conoscenza dei processi
• Conoscenza pratica di ISO/IEC 30111, ISO/IEC 29147, pratiche FIRST PSIRT e workflow CVE/CNA, incluse le evidenze richieste per l'assegnazione e la pubblicazione tramite un CNA autorizzato.
• Applicare i principi di vulnerability handling e supply-chain, e preparare evidenze tecniche degli incidenti per i processi rilevanti legati a NIS2/D.
Lgs. 138/2024 italiano e CRA.
• Le decisioni formali di reporting rimangono in capo alle funzioni responsabili (accountable). Altre informazioni: Sede: Roma onsite Contratto: CCNL metalmeccanico Range RAL: 45-60K
-
Product Cyber Security
4 giorni fa
Rome, Lazio, Italia Brain Technologies Tempo pieno 28.000 € - 45.000 € ContrattoBrain Technologies è alla ricerca di un/a: Product Cyber Security & Common Criteria Certification Specialist La risorsa sarà inserita in attività di ingegneria di sistema e certificazione della sicurezza ICT su sistemi complessi, supportando l’intero processo di valutazione secondo lo standard internazionale Common Criteria (ISO/IEC 15408) e la...
-
IoT Product Security Architect
2 giorni fa
rome, lazio, Italia Bip Italia Tempo pienoQuesta posizione è in Bip ItaliaIl processo di selezione sarà interamente gestito Bip Italia.--## Job Description_Entra nel nostro mondo._Trasforma insieme a noi.**IoT Product Security Architect**_"Implementare tecnologie innovative e integrarle sui sistemi dei clienti, ma anche trovare nuovi modi di adattarle alle loro esigenze: questo è il mio lavoro...
-
AI Security Specialist
2 giorni fa
Rome, Lazio, Italia Deel Tempo pienoOverviewIn this role you secure Deel's AI-enabled systems and ML infrastructure, shaping security standards for AI adoption. You will work across engineering, product, IT, and security to enable safe AI tooling while preserving compliance. You'll assess AI threats, deploy AISPM and AIDR solutions, and guide secure development and DevSecOps practices. You'll...
-
IoT Product Security
23 ore fa
Rome, Lazio, Italia Nabu Casa Tempo pienoNabu Casa is seeking a Product Security & Compliance Engineer to embed security and regulatory compliance through all product lifecycles. This fully remote, full‑time role spans embedded, cloud, firmware, and hardware domains, focusing on threat modeling, SBOMs, vulnerability management, and conformity evidence.You will collaborate across hardware,...
-
Product Specialist
17 ore fa
rome, lazio, Italia Altro Tempo pienoInformazioni generali Riferimento Famiglia professionale/ Professione Sales & Marketing - Sales & Marketing Job title Product Specialist Contratto Contratto a tempo indeterminato Categoria StaffMain activities Master and formalize the Brand Maintenance and Animation Lifecycle strategy (the frequency of changes), innovation themes, product content,...
-
Learning and Development Specialist
4 giorni fa
Rome, Lazio, Italia World Food Programme Tempo pienoDEADLINE FOR APPLICATIONS 19 October 2026-23:59-GMT+01:00 Central European Time (Rome) WFP celebrates and embraces diversity. It is committed to the principle of equal employment opportunity for all its employees and encourages qualified candidates to apply irrespective of race, colour, national origin, ethnic or social background, genetic information,...
-
Personnel Security Specialist
17 ore fa
rome, lazio, Italia Booz Allen Hamilton Tempo pienoPersonnel Security Specialist**The Opportunity:**Process and maintain company and government inspectable records and procedures for employees to obtain and maintain government security clearances and positions of trust. Apply advanced advisory skills, extensive technical expertise, and full industry knowledge. Develop innovative solutions to complex...
-
Specialista Networking Security
23 ore fa
Rome, Lazio, Italia Transtec Services Tempo pienoOverview In qualità di Specialista Network-Security, ti occuperai di monitorare, configurare e gestire l’infrastruttura di rete del cliente. Lavorerai su attivita’ di switching/routing di livello 2 e 3, gestione di bilanciatori di carico e analisi del traffico. Gestirai configurazioni firewall e piattaforme antivirus, assicurando sicurezza e...
-
Senior Personnel Security Specialist
17 ore fa
rome, lazio, Italia Booz Allen Hamilton Tempo pienoBooz Allen Hamilton is seeking a Personnel Security Specialist to process and maintain government inspectable records for clearances and trusted positions. You will apply advanced advisory skills, work with government programs, and mentor teammates.The role requires TS/SCI clearance, a Bachelor's degree, and extensive experience with DNI, DoD, and SCI...
-
rome, lazio, Italia Fastweb + Vodafone Tempo pienoQuesta posizione è in Fastweb + VodafoneIl processo di selezione sarà interamente gestito Fastweb + Vodafone.--# WHO WE AREWe are Fastweb + Vodafone, the leading telecommunications operator in Italy, with some of the most extensive and high-performance proprietary infrastructures in the country, through which we manage over 20 million mobile lines and 5.6...
