Vulnerability Management Expert
1 giorno fa
Firenze, Toscana, Italia
KeyPartners
Tempo pieno
Gratuito con email o Google
Salva questo lavoro e mantieni la tua ricerca organizzata
Crea un account gratuito per salvare lavori, creare avvisi e tornare a questa inserzione dalla tua dashboard.
Gratuito con email o Google
Continuando accetti i nostri Termini & Informativa sulla privacy.
Per conto di uno dei nostri Key Client, realtà operante in ambito ICT & Cyber Security Consulting, siamo alla ricerca di un Vulnerability Management Expert da inserire all’interno dell’area Cyber Security, con attività svolte presso primari clienti finali. Responsabilità principali:
* Gestire l’intero ciclo di Vulnerability Management (identificazione, analisi, prioritizzazione, remediation e verifica) su perimetri applicativi e infrastrutturali;
* Analizzare le vulnerabilità rilevate, valutandone criticità, impatto ed esposizione reale nel contesto architetturale del cliente;
* Interpretare e contestualizzare CVE, bollettini di sicurezza e advisory, traducendoli in piani di remediation concreti;
* Eseguire e coordinare attività di scansione tramite Qualys, SonarQube e strumenti proprietari sviluppati internamente;
* Supportare le attività di Application Security tramite analisi SAST e DAST, individuando vulnerabilità applicative come SQL Injection e le principali categorie OWASP;
* Valutare la postura di sicurezza di ambienti containerizzati (Docker, Kubernetes);
* Collaborare con i team di sviluppo, infrastruttura e architettura del cliente, supportandoli nella risoluzione delle vulnerabilità e nell’adozione delle best practice di sicurezza;
* Produrre reportistica tecnica e di sintesi, presentando i risultati agli stakeholder del cliente. Il candidato ideale dovrà possedere i seguenti
requisiti:
* Laurea in Ingegneria Informatica, Informatica o percorsi lavorativi affini;
* Almeno 2/3 anni di esperienza in ambito Vulnerability Management o Cybersecurity;
* Solida conoscenza delle vulnerabilità applicative e infrastrutturali, con capacità di leggere e valutare una CVE in autonomia;
* Comprensione delle architetture applicative e infrastrutturali, necessaria per contestualizzare correttamente il rischio;
* Esperienza con strumenti di Vulnerability Assessment, preferibilmente Qualys e SonarQube;
* Costituiscono titolo preferenziale esperienza con metodologie SAST e DAST e conoscenza di ambienti container (Docker, Kubernetes);
* Ottime capacità relazionali e comunicative, orientamento al cliente e capacità di interfacciarsi con interlocutori tecnici e di business;
* Buona conoscenza della lingua inglese.
* Contratto: a tempo indeterminato, CCNL Commercio;
* Benefit: buoni pasto da 10€;
* Modalità di lavoro: full-remote. Società di ricerca e selezione del personale accreditata presso Min.
Lav. Aut. Min. N. 0000045 del 26 Aprile 2022 KeyPartners Italy S.r.l. tratta i dati dei soggetti interessati nel rispetto della normativa sulla privacy. Si invitano gli interessati, prima di fornire propri dati personali, a consultare l’Informativa sulla privacy ex art. 13 e 14 GDPR https://www.key-partners.it/privacy-policy-candidates/ #J-18808-Ljbffr
* Gestire l’intero ciclo di Vulnerability Management (identificazione, analisi, prioritizzazione, remediation e verifica) su perimetri applicativi e infrastrutturali;
* Analizzare le vulnerabilità rilevate, valutandone criticità, impatto ed esposizione reale nel contesto architetturale del cliente;
* Interpretare e contestualizzare CVE, bollettini di sicurezza e advisory, traducendoli in piani di remediation concreti;
* Eseguire e coordinare attività di scansione tramite Qualys, SonarQube e strumenti proprietari sviluppati internamente;
* Supportare le attività di Application Security tramite analisi SAST e DAST, individuando vulnerabilità applicative come SQL Injection e le principali categorie OWASP;
* Valutare la postura di sicurezza di ambienti containerizzati (Docker, Kubernetes);
* Collaborare con i team di sviluppo, infrastruttura e architettura del cliente, supportandoli nella risoluzione delle vulnerabilità e nell’adozione delle best practice di sicurezza;
* Produrre reportistica tecnica e di sintesi, presentando i risultati agli stakeholder del cliente. Il candidato ideale dovrà possedere i seguenti
requisiti:
* Laurea in Ingegneria Informatica, Informatica o percorsi lavorativi affini;
* Almeno 2/3 anni di esperienza in ambito Vulnerability Management o Cybersecurity;
* Solida conoscenza delle vulnerabilità applicative e infrastrutturali, con capacità di leggere e valutare una CVE in autonomia;
* Comprensione delle architetture applicative e infrastrutturali, necessaria per contestualizzare correttamente il rischio;
* Esperienza con strumenti di Vulnerability Assessment, preferibilmente Qualys e SonarQube;
* Costituiscono titolo preferenziale esperienza con metodologie SAST e DAST e conoscenza di ambienti container (Docker, Kubernetes);
* Ottime capacità relazionali e comunicative, orientamento al cliente e capacità di interfacciarsi con interlocutori tecnici e di business;
* Buona conoscenza della lingua inglese.
* Contratto: a tempo indeterminato, CCNL Commercio;
* Benefit: buoni pasto da 10€;
* Modalità di lavoro: full-remote. Società di ricerca e selezione del personale accreditata presso Min.
Lav. Aut. Min. N. 0000045 del 26 Aprile 2022 KeyPartners Italy S.r.l. tratta i dati dei soggetti interessati nel rispetto della normativa sulla privacy. Si invitano gli interessati, prima di fornire propri dati personali, a consultare l’Informativa sulla privacy ex art. 13 e 14 GDPR https://www.key-partners.it/privacy-policy-candidates/ #J-18808-Ljbffr