Experienced - Cyber Digital Trust and Online Protection

Job Specs

Job Name

Experienced - Cyber Digital Trust and Online Protection

Location

Milano, Roma

Business Area

CYBER

Seniority

Experienced

Business Function

TECHNOLOGY & TRANSFORMATION

What impact will you make? Experienced - DevSecOps and Cyber Application SecurityStiamo cercando una figura Experienced da inserire nel team Digital Trust & Online Protection di Deloitte nelle sedi di Milano/Roma.Nel team Digital Trust avrai la possibilità di condividere la tua esperienza e le tue conoscenze con i colleghi più giovani, iniziando a sviluppare capacità di leadership e individuando la migliore soluzione per il cliente.Your RoleLa risorsa Experienced verrà inserita in un team di lavoro e si occuperà di:Application SecurityDevSecOpsCyber GovernanceFamiliarità con normative/standard quali NIS2, ISO27001, GDPR, ISO42001Analisi delle applicazioni software e delle tecnologie IT dei clienti al fine di identificare soluzioni di sicurezza applicativa appropriate e best practices contro attacchi informatici avanzati e ridurre l'esposizione alle minacce applicativeIdentificazione e definizione di best practices, linee guida e checklist nella sicurezza delle applicazioni e dei prodotti, considerando i principali standard e regolamenti internazionali di Sicurezza ApplicativaSviluppo dei requisiti di sicurezza per le applicazioni software e i componenti correlatiSviluppo e implementazione dell'approccio "security-by-design", includendo aspetti relativi a persone, processi e tecnologiaValorizzare il contributo delle risorse più Junior e contribuire alla loro crescitaIndividuare potenziali rischi e criticità e condividerli tempestivamente con il resto del teamWhat we offerLa retribuzione prevista per questa posizione è compresa tra EUR 33.000 e EUR 37.500 per il grade Consultant, e tra EUR 39.000 e EUR 49.000 per il grade di Senior Consultant in applicazione del CCNL Terziario Distribuzione e Servizi.La definizione del compenso specifico, inclusi eventuali elementi variabili (come MBO) o benefit accessori, dipenderà dalla valutazione del profilo rispetto ai requisiti della posizione.Winning Requirements2-4 anni di esperienza preferibilmente in aziende di Consulenza/System Integrator o in Sicurezza Informatica/Audit InternoCompetenze nella Sicurezza delle Applicazioni con particolare riferimento all'Architettura di Sicurezza: protezione delle applicazioni (Code review, SDLC), conoscenza delle architetture di rete e dei principali protocolli di autenticazione, sicurezza e comunicazione (ad es. SAML, TLS/SSL, HTTPS, ecc.), con riferimento anche al contesto mobile (es. Android, iOS)Buona conoscenza dei principali linguaggi di programmazione (ad es. Java, C#, Python)Conoscenza delle normative IT e di settore quali ad esempio NIS2, NIST, ISO27001, ecc.Esperienza nella Pipeline DevSecOps: creazione e implementazione di una pipeline DevSecOps tramite strumenti di automazione CICD come Jenkins, IBM-AppScan, BurpSuite, strumenti open source, API/docker e microserviziBuona conoscenza di Cloud: principali piattaforme (AWS, Google, Azure) e relativi aspetti di sicurezza e Application Security Testing: principali strumenti (ad es. suite e prodotti SAST/DAST, API Security)Conoscenza dei principali strumenti IT e del pacchetto Office (MS Excel, MS PowerPoint, MS Word) e tecniche di analisi dei dati (ad es. data mining)Ottima conoscenza della lingua ingleseMake An Impact That MattersDeloitte è un network leader nei servizi professionali alle imprese, presente in oltre 150 Paesi con 457 mila professionisti. Offriamo soluzioni innovative e sostenibili in Audit & Assurance, Strategy, Risk & Transaction Advisory, Tax & Legal e Technology & Transformation. Il nostro obiettivo è supportare le aziende nello sviluppo e nell'implementazione di strategie al passo con il mercato.In Deloitte la sostenibilità è un tema centrale. Per questo, attraverso le strategie e le progettualità legate alle tematiche Environmental, Social e Governance (ESG), ci impegniamo a promuovere una crescita responsabile, sostenibile e inclusiva per il Pianeta, le nostre persone e la società. Scopri di più sulle nostre strategie di Corporate Sustainability, tra cui Well-being, la strategia volta a migliorare il benessere fisico, mentale e sociale delle nostre persone, affinché siano felici e piene di energia in tutti gli ambiti della loro vita e WorldClimate, la strategia globale di Deloitte per diventare un’organizzazione Net Zero e per guidare scelte responsabili all’interno e all’esterno dell’organizzazione.Le persone interessate possono inviare la propria candidatura con autorizzazione ai sensi del dlgs. 196/2003. La ricerca rispetta il d.lgs. 198/2006, il D.lgs. 215/03 e il D.lgs. 216/03 ed è aperta a candidat* di qualsiasi orientamento o espressione di genere, orientamento sessuale, età, etnia e credo religioso. Il presente annuncio è stato ideato nel rispetto della diversity e dell’inclusività.