Application Security Engineer

Expleo Group è un partner di fiducia per l'ingegneria integrata, servizi di qualità e consulenza per la trasformazione digitale. Con 20.000 dipendenti operanti in oltre 30 paesi, l'azienda aiuta le imprese a sfruttare le innovazioni tecnologiche per ottenere vantaggi competitivi e migliorare la vita quotidiana delle persone. I settori in cui opera includono automotive, spazio e difesa, gaming, aeronautica, telecomunicazioni e media, settore pubblico, banking financial service & insurance. Expleo Group fa parte del gruppo Ardian, leader europeo negli investimenti.

Expleo Italia S.p.A., fondata nel 1998, offre servizi di management consulting, quality assurance e sviluppo software con uffici a Roma, Lecce e Palermo. L'azienda vanta una presenza di rilievo presso i maggiori spender della PA e con i principali attori nel settore bancario e assicurativo. Nei prossimi cinque anni, Expleo Italia intende arricchire e diversificare la propria offerta di soluzioni innovative per soddisfare la crescente domanda al dato, sia nel settore pubblico che privato.

Per un importante progetto presso una delle più prestigiose PA, ricerchiamo un Application Security Engineer.

Si richiedono le seguenti competenze:

- Conoscenza dei principi di sicurezza applicativa e del Secure SDLC;

- Esperienza in processi di Vulnerability Management (analisi, tracciamento, remediation);

- Capacità di interpretare e prioritizzare vulnerabilità (CVE/CVSS);

- Conoscenza di pipeline CI/CD e processi DevSecOps;

- Esperienza con strumenti di sicurezza integrati nello sviluppo (SAST, SCA, Code Scanning);

- Familiarità con Microsoft Defender for Cloud ed eventualmente con GitHub Advanced Security;

- Conoscenza base di ambienti cloud (Azure e/o AWS) e servizi PaaS;-

- Capacità di monitorare la security posture e analizzare evidenze di sicurezza;

- Familiarità con concetti di Threat Intelligence e correlazione eventi/evidenze;

- Capacità di produrre report, dashboard e KPI operativi;

- Competenze di scripting/automazione (PowerShell, Bash o Python);

- Capacità di interazione con team di sviluppo, operation e stakeholder tecnici.

Sede di lavoro: Roma Centro

Modalità: ibrida

RAL: range retributivo 35K-40K commisurata alle competenze tecniche emerse in fase di colloquio tecnico