Application Security Engineer Freelance - FIX Vulnerabilities - Torino

ph3Il ruolo /h3pIl ruolo richiede la combinazione tra competenza nello sviluppo su tecnologie specifiche e padronanza delle pratiche DevSecOps: la risorsa si occuperà di gestire la remediation delle vulnerabilità applicative all'interno di un processo di sicurezza strutturato e regolamentato. /ph3Competenze /h3ulliPadronanza del Secure Software Development Life Cycle (Secure SDLC): integrazione dei controlli di sicurezza all'interno della pipeline /liliCapacità di eseguire e interpretare i report degli scanner, traducendoli in fix concreti: vulnerabilità SAST (Fortify) e SCA (Trivy), con familiarità verso strumenti equivalenti (es. SonarQube) /liliGestione del codice su Git/GitHub: lavoro su branch dedicati, gestione di commit e pull request /liliComprensione delle vulnerabilità più comuni e delle relative remediation (es. SQL injection, gestione di dipendenze/librerie obsolete, aggiornamento di componenti con CVE note) /liliCapacità di definire ed eseguire test (inclusi test di non regressione) a valle dei fix, per garantire che la correzione non introduca nuove regressioni /li /ulh3Requisiti di profilo /h3ulliLaurea in discipline coerenti con il profilo (es. Informatica, Ingegneria o affini) /liliEsperienza pregressa in sviluppo software su una o più delle tecnologie sopra indicate /liliEsperienza pregressa in ambito Application Security / DevSecOps /liliCapacità di lavorare in autonomia in un contesto di processo di sicurezza regolamentato /liliBuone capacità analitiche e attenzione al dettaglio nella gestione delle remediation /li /ulh3Informazioni aggiuntive /h3ulliImpegno: full time /liliModalità di lavoro: onsite su Torino /liliTipologia contrattuale: P.IVA o Contratto di Collaborazione Coordinata e Continuativa (Co.Co.Co) /liliCompenso: RAL indicativa tra i 34.000 € – 38.000 € lordi/anno /li /ulpIl presente annuncio è rivolto ad entrambi i sessi, ai sensi delle leggi 903/77 e 125/91, e a persone di tutte le età e tutte le nazionalità, ai sensi dei decreti legislativi 215/03 e 216/03.li. /p /p #J-18808-Ljbffr