Application Security Specialist
CapgeminiMilano, IT; Roma, IT; Bologna, IT; Marcon VE, IT; Torino, IT (Hybrid)
Scegliere Capgemini significa entrare in un’azienda in cui è possibile plasmare la propria carriera, supportati da una comunità collaborativa di colleghi in tutto il mondo.
Il tuo ruolo
Come Application Security Analyst, supporterai il team nelle attività di assessment della sicurezza applicativa lungo tutto il ciclo di vita del software, collaborando con sviluppatori, architetti e team DevOps.
- Supporto nelle attività di Application Security assessment e code review tramite SAST e SCA
- Esecuzione e supporto alle attività di DAST e IAST, contribuendo all’identificazione delle vulnerabilità
- Analisi delle vulnerabilità e partecipazione alla definizione delle relative azioni correttive
- Contributo alla stesura di linee guida e requisiti di sicurezza applicativa
- Supporto in attività di Threat Modeling, Risk Assessment e Vulnerability Management
- Collaborazione con i team tecnici per integrare le best practice di sicurezza nel ciclo di sviluppo Secure SDLC
Le tue caratteristiche
- Conoscenza di base dei concetti di Application Security e del Secure SDLC, inclusi SAST, DAST e SCA
- Familiarità con almeno uno tra Java, Python, JavaScript, PHP o altri principali linguaggi di programmazione
- Interesse per cybersecurity, secure coding e vulnerability management
- Conoscenza di framework e strumenti come OWASP, Fortify, Checkmarx, ZAP o SonarQube, preferibilmente
- Familiarità con DevSecOps e pipeline CI/CD, inclusi security e quality gates
- Nozioni di container come Docker e Kubernetes
- Buona conoscenza dell’inglese e attitudine al lavoro in team
Perché ti piacerà lavorare con noi
- Soluzioni di lavoro flessibili, inclusi remoto e orari flessibili
- Supporto attivo alla crescita professionale
- Ambiente inclusivo e collaborativo
- Valorizzazione della diversità
Sul Gruppo Capgemini
Capgemini è un partner globale per la trasformazione tecnologica e di business, presente in più di 50 paesi con oltre 420.000 persone. Il gruppo offre servizi e soluzioni end-to-end basati su strategia, tecnologia, progettazione, ingegneria e gestione operativa.
L’offerta è rivolta a entrambi i sessi e i dati personali saranno trattati in conformità al regolamento UE 2016/679.