Product Security Engineer

pPagoPA S.p.A. è alla ricerca di bProduct Security Engineer /bda inserire nella Direzione Tecnologie Servizi. La risorsa avrà la responsabilità di collaborare con il suo Responsabile e con i team di sviluppo per progettare, analizzare e proteggere servizi, soluzioni e infrastrutture sicure in piattaforme cloud.br/ /p h3RESPONSABILITA' /h3 pLe principali responsabilità del Product Security Engineer includono: /p ul liIndividuare la mancanza di meccanismi di prevenzione e mitigazione di attacchi informatici a livello applicativo e infrastrutturale. /li liAnalizzare la sicurezza in ambito server e client (sia web che mobile). /li liEffettuare attività di security assessment in modalità white-box. /li liCollaborare alla buona riuscita delle iniziative di formazione in tema cybersecurity attraverso le campagne aziendali e/o iniziative di tipo Security Champions. /li liEffettuare analisi di sfruttabilità delle dipendenze (exploitability analysis) qualora richiesto dai processi interni. /li liRedigere, congiuntamente ai team di sviluppo, threat modeling, valutazioni funzionali e architetturali.br/ /li /ul h3REQUISITI MINIMI (PERSONALI E PROFESSIONALI) /h3 ul liLaurea triennale o specialistica in Informatica, Ingegneria Informatica o lauree affini. In ogni caso la Società si riserva di valutare laureate/i in altre materie e/o candidate/i non laureate/i con esperienza nel ruolo e/o nei settori di interesse. /li liAlmeno b3 /b anni di esperienza nel ruolo o in ruoli affini. /li liConoscenza pratica delle metodologie di attacco e difesa (ad esempio OWASP) in contesti applicativi e infrastrutturali, tramite l’ausilio di strumenti dedicati. /li liCapacità di revisionare (hardening), progettare, implementare e configurare le pipeline di CI/CD per automatizzare il rilascio e il deployment delle applicazioni backend e frontend. Aspetti chiave sono la gestione dei secrets, la federazione con un IDP in ottica secret-less, la gestione dei fork, dei permessi e degli aspetti di injection sui motori di templating. /li liCompetenza nell'uso di strumenti per sviluppare, testare e mantenere il codice in modo efficiente. A scopo esemplificativo e non esaustivo: tipologie di testing (static, unit, integration, smoke) e strumenti di Source Code Management come git. /li liCapacità di coding in almeno un linguaggio di programmazione come Golang o Python. /li liConoscenza di base dei concetti dell’approccio DevOps e IaC (infrastructure as Code). /li liBuon livello di inglese scritto e parlato. /li /ul h3Completano il profilo: /h3 ul limiglioramento continuo; /li licollaborazione inclusiva; /li lianalisi operativa; /li liorientamento al risultato. /li /ul pPer candidarti, invia il tuo CV e la tua lettera di motivazione (facoltativa). Si precisa che la Società valuterà le candidature mano a mano che vengono inviate e che la posizione rimarrà aperta fino all’individuazione di tutte/i le/i candidate/i ideali e che rispondono ai requisiti individuati. /p pbTipologia di contratto /b : Tempo Indeterminato. La tipologia di inquadramento sarà determinata tenendo conto delle caratteristiche e dei requisiti specifici posseduti dalle/dai candidate/i selezionate/i e dalle esigenze aziendali. In ottemperanza al D.Lgs. n. 96/2026 in materia di trasparenza salariale, si specifica che l'inquadramento contrattuale previsto sarà regolato dal bCCNL del Terziario, Distribuzione e Servizi (Confcommercio) /b , con un livello di inserimento bnon inferiore al II livello /b . La bretribuzione annua lorda (RAL) /b iniziale sarà non inferiore a b€ 37.000 /b , eventualmente integrata e commisurata alla seniority, all'effettiva expertise e alle competenze tecnico-professionali riscontrate nelle/nei candidate/i. /p #J-18808-Ljbffr