Cyber Security Specialist

Cerchiamo un Cyber Security Specialist con solide competenze tecniche per attività di Vulnerability Management.

Seniority: Middle/Senior

Modalità di lavoro: 100% Full Remote

Principali responsabilità:

– Gestione delle vulnerabilità e analisi dei risultati di scansioni SAST, DAST e SCA.

– Analizzare le vulnerabilità presenti in librerie, dipendenze software e componenti di terze parti, valutandone l’effettiva esposizione e sfruttabilità.

– Valutare criticamente i risultati degli scanner, identificando falsi positivi e distinguendo le vulnerabilità potenziali da quelle concretamente sfruttabili.

– Monitorare e supportare la gestione dei controlli di sicurezza integrati nelle pipeline CI/CD, inclusi security gate e scansioni delle immagini container.

– Collaborare con i team di sviluppo e DevOps per individuare e validare le migliori strategie di remediation o mitigazione, supportando anche le attività di patching ed hardening.

– Contribuire al miglioramento continuo degli strumenti, dei processi e delle metodologie di analisi della sicurezza.

Competenze richieste:

– Esperienza consolidata in ambito Cyber Security, con particolare riferimento al Vulnerability Management e all’Application Security.

– Capacità di analizzare codice sorgente, dipendenze software e immagini container

– Ottima conoscenza delle principali vulnerabilità applicative e delle tecniche di attacco

– Capacità di leggere, interpretare e approfondire CVE, advisory di sicurezza e informazioni di threat intelligence.

– Capacità di valutare l’impatto reale di una vulnerabilità considerando il contesto applicativo, l’architettura, l’esposizione e le possibili catene di attacco.

– Familiarità con strumenti di Vulnerability Assessment e Application Security Testing (es. Qualys, OWASP Dependency-Check, SonarQube, Trivy)

– Ottima conoscenza di Docker, Container Security e pipeline CI/CD

Plus:

– Conoscenza operativa di AWS, Kubernetes ed EKS e dei relativi aspetti di sicurezza.

– Esperienza in attività di Penetration Testing (VAPT e WAPT) e conoscenza delle metodologie offensive.

Cerchiamo una figura tecnica capace di comprendere e contestualizzare le vulnerabilità, valutarne il rischio effettivo e contribuire alla loro risoluzione, comunicando con chiarezza impatti e strategie di mitigazione sia ai team tecnici sia a figure come CISO e CTO.

RAL:  35/45K