Job description: Security engineer
Cerchiamo un ingegnere della sicurezza informatica che protegga i nostri sistemi, le applicazioni e i dati. Progetterai e implementerai controlli di sicurezza, individuerai e correggerai le vulnerabil...
Panoramica
Cerchiamo un ingegnere della sicurezza informatica che protegga i nostri sistemi, le applicazioni e i dati. Progetterai e implementerai controlli di sicurezza, individuerai e correggerai le vulnerabilità e risponderai agli incidenti. Lavorerai con i team di ingegneria, infrastruttura e compliance perché le scelte sicure diventino la norma per tutti.
Responsabilità
- Progettare, implementare e mantenere controlli di sicurezza su applicazioni, reti e ambienti cloud
- Eseguire valutazioni delle vulnerabilità e penetration test e seguire le correzioni fino al completamento
- Rivedere architetture e codice per individuare punti deboli e supportare i team di sviluppo
- Monitorare log e alert, analizzare attività sospette e rispondere agli incidenti di sicurezza
- Gestire identità e accessi, segreti, cifratura e chiavi
- Automatizzare i controlli di sicurezza nelle pipeline di build e rilascio
- Contribuire a policy di sicurezza, valutazioni del rischio e attività di conformità
- Redigere report sugli incidenti e lezioni apprese e migliorare rilevamento e risposta
- Aumentare la consapevolezza sulla sicurezza dei colleghi con indicazioni e formazione
- Seguire nuove minacce e vulnerabilità e raccomandare protezioni concrete
Requisiti
- Laurea in informatica, sicurezza delle informazioni o ambito affine, oppure esperienza equivalente
- Esperienza in security engineering, security operations o in un ruolo molto vicino
- Buona conoscenza di reti, sistemi operativi e sicurezza delle applicazioni web
- Esperienza con una piattaforma cloud importante e i suoi servizi di sicurezza
- Capacità di scripting o programmazione, ad esempio in Python o Go
- Familiarità con framework e standard di sicurezza come ISO 27001 o NIST
- Pensiero analitico, riservatezza e comunicazione chiara con i non specialisti
Requisiti preferenziali
- Certificazione di sicurezza riconosciuta
- Esperienza di threat modeling e di sviluppo sicuro
- Esperienza di incident response o di digital forensics
- Esperienza con strumenti di sicurezza come SIEM e scanner di vulnerabilità
Copia la descrizione del lavoro completa e incollala dove ne hai bisogno.
Security engineer: trova la persona giusta con l'IA
Pubblica questa job description e lascia che l'agente IA di Passisto Selezione conduca un colloquio vocale strutturato con ogni candidato. Il tuo team legge i report e decide.