Vulnerability Management Expert
Salva questo lavoro e mantieni la tua ricerca organizzata
Crea un account gratuito per salvare lavori, creare avvisi e tornare a questa inserzione dalla tua dashboard.
Continuando accetti i nostri Termini & Informativa sulla privacy.
Per conto di uno dei nostri Key Client, realtà operante in ambito ICT & Cyber Security Consulting, siamo alla ricerca di un Vulnerability Management Expert da inserire all’interno dell’area Cyber Security, con attività svolte presso primari clienti finali.
Responsabilità principali:- Gestire l’intero ciclo di Vulnerability Management (identificazione, analisi, prioritizzazione, remediation e verifica) su perimetri applicativi e infrastrutturali;
- Analizzare le vulnerabilità rilevate, valutandone criticità, impatto ed esposizione reale nel contesto architetturale del cliente;
- Interpretare e contestualizzare CVE, bollettini di sicurezza e advisory, traducendoli in piani di remediation concreti;
- Eseguire e coordinare attività di scansione tramite Qualys, SonarQube e strumenti proprietari sviluppati internamente;
- Supportare le attività di Application Security tramite analisi SAST e DAST, individuando vulnerabilità applicative come SQL Injection e le principali categorie OWASP;
- Valutare la postura di sicurezza di ambienti containerizzati (Docker, Kubernetes);
- Collaborare con i team di sviluppo, infrastruttura e architettura del cliente, supportandoli nella risoluzione delle vulnerabilità e nell’adozione delle best practice di sicurezza;
- Produrre reportistica tecnica e di sintesi, presentando i risultati agli stakeholder del cliente.
- Laurea in Ingegneria Informatica, Informatica o percorsi lavorativi affini;
- Almeno 2/3 anni di esperienza in ambito Vulnerability Management o Cybersecurity;
- Solida conoscenza delle vulnerabilità applicative e infrastrutturali, con capacità di leggere e valutare una CVE in autonomia;
- Comprensione delle architetture applicative e infrastrutturali, necessaria per contestualizzare correttamente il rischio;
- Esperienza con strumenti di Vulnerability Assessment, preferibilmente Qualys e SonarQube;
- Costituiscono titolo preferenziale esperienza con metodologie SAST e DAST e conoscenza di ambienti container (Docker, Kubernetes);
- Ottime capacità relazionali e comunicative, orientamento al cliente e capacità di interfacciarsi con interlocutori tecnici e di business;
- Buona conoscenza della lingua inglese.
- Contratto: a tempo indeterminato, CCNL Commercio;
- Benefit: buoni pasto da 10€;
- Modalità di lavoro: full-remote.
Società di ricerca e selezione del personale accreditata presso Min.Lav. Aut. Min. N. 0000045 del 26 Aprile 2022
KeyPartners Italy S.r.l. tratta i dati dei soggetti interessati nel rispetto della normativa sulla privacy. Si invitano gli interessati, prima di fornire propri dati personali, a consultare l’Informativa sulla privacy ex art. 13 e 14 GDPR https://www.key-partners.it/privacy-policy-candidates/