Vulnerability Management Expert

15 ore fa

mantova, lombardia, Italia KeyPartners Tempo pieno

Per conto di uno dei nostri Key Client, realtà operante in ambito ICT & Cyber Security Consulting, siamo alla ricerca di un Vulnerability Management Expert da inserire all’interno dell’area Cyber Security, con attività svolte presso primari clienti finali.

Responsabilità principali:
  • Gestire l’intero ciclo di Vulnerability Management (identificazione, analisi, prioritizzazione, remediation e verifica) su perimetri applicativi e infrastrutturali;
  • Analizzare le vulnerabilità rilevate, valutandone criticità, impatto ed esposizione reale nel contesto architetturale del cliente;
  • Interpretare e contestualizzare CVE, bollettini di sicurezza e advisory, traducendoli in piani di remediation concreti;
  • Eseguire e coordinare attività di scansione tramite Qualys, SonarQube e strumenti proprietari sviluppati internamente;
  • Supportare le attività di Application Security tramite analisi SAST e DAST, individuando vulnerabilità applicative come SQL Injection e le principali categorie OWASP;
  • Valutare la postura di sicurezza di ambienti containerizzati (Docker, Kubernetes);
  • Collaborare con i team di sviluppo, infrastruttura e architettura del cliente, supportandoli nella risoluzione delle vulnerabilità e nell’adozione delle best practice di sicurezza;
  • Produrre reportistica tecnica e di sintesi, presentando i risultati agli stakeholder del cliente.
Il candidato ideale dovrà possedere i seguenti requisiti:
  • Laurea in Ingegneria Informatica, Informatica o percorsi lavorativi affini;
  • Almeno 2/3 anni di esperienza in ambito Vulnerability Management o Cybersecurity;
  • Solida conoscenza delle vulnerabilità applicative e infrastrutturali, con capacità di leggere e valutare una CVE in autonomia;
  • Comprensione delle architetture applicative e infrastrutturali, necessaria per contestualizzare correttamente il rischio;
  • Esperienza con strumenti di Vulnerability Assessment, preferibilmente Qualys e SonarQube;
  • Costituiscono titolo preferenziale esperienza con metodologie SAST e DAST e conoscenza di ambienti container (Docker, Kubernetes);
  • Ottime capacità relazionali e comunicative, orientamento al cliente e capacità di interfacciarsi con interlocutori tecnici e di business;
  • Buona conoscenza della lingua inglese.
  • Contratto: a tempo indeterminato, CCNL Commercio;
  • Benefit: buoni pasto da 10€;
  • Modalità di lavoro: full-remote.

Società di ricerca e selezione del personale accreditata presso Min.Lav. Aut. Min. N. 0000045 del 26 Aprile 2022

KeyPartners Italy S.r.l. tratta i dati dei soggetti interessati nel rispetto della normativa sulla privacy. Si invitano gli interessati, prima di fornire propri dati personali, a consultare l’Informativa sulla privacy ex art. 13 e 14 GDPR https://www.key-partners.it/privacy-policy-candidates/