Pubblicato il 17 giugno
Mansioni della posizione
La posizione è aperta all’interno del team di Deloitte.### What impact will you make?
Qualsiasi informazione aggiuntiva su questo lavoro è disponibile nel testo sottostante. Si assicuri di leggere attentamente, quindi invii la sua candidatura.
**Consultant
- Cyber/DevSecOps | Cyber Application Security
**Stiamo cercando una figura
**Consultant
** da inserire nel team
**Application Security
** di
**Deloitte
** nelle sedi di
**Milano
** e
**Roma
**.Nel team
**Application Security
** avrai la possibilità di condividere la tua esperienza e le tue conoscenze con i colleghi più giovani, iniziando a sviluppare capacità di leadership e individuando la migliore soluzione per il cliente.
**Your Role
**La risorsa
**Consultant
** verrà inserita in un team di lavoro e si occuperà di:
* **Application Security
*** **DevSecOps
*** **Cyber Governance
*** Familiarità con normative/standard quali
**NIS2, ISO27001, GDPR, ISO42001
*** **Analisi delle applicazioni software e delle tecnologie IT dei clienti
** al fine di identificare soluzioni di sicurezza applicativa appropriate e best practices contro attacchi informatici avanzati e ridurre l'esposizione alle minacce applicative
* Identificazione e definizione di best practices, linee guida e checklist nella
**sicurezza delle applicazioni e dei prodotti
**, considerando i principali standard e regolamenti internazionali di Sicurezza Applicativa
* Sviluppo dei requisiti di sicurezza per le applicazioni software e i componenti correlati
* Sviluppo e implementazione dell'approccio "
**security-by-design
**", includendo aspetti relativi a persone, processi e tecnologia
* Valorizzare il contributo delle risorse più Junior e contribuire alla loro crescita
* Individuare potenziali rischi e criticità e condividerli tempestivamente con il resto del team
**What we offer
**La retribuzione prevista per questa posizione è compresa tra EUR 33.000 e EUR 37.500 per il grade
**Consultant
** in applicazione del
**CCNL Terziario Distribuzione e Servizi
**.La definizione del compenso specifico, inclusi eventuali elementi variabili (come MBO) o benefit accessori, dipenderà dalla valutazione del profilo rispetto ai requisiti della posizione.
**Winning Requirements
*** **2-4 anni di esperienza
** preferibilmente
**in aziende di Consulenza/System Integrator o in Sicurezza Informatica/Audit Interno
*** Competenze nella
**Sicurezza delle Applicazioni
** con particolare riferimento all'
**Architettura di Sicurezza
**: protezione delle applicazioni (Code review, SDLC), conoscenza delle architetture di rete e dei principali protocolli di autenticazione, sicurezza e comunicazione (ad es.
SAML, TLS/SSL, HTTPS, ecc.), con riferimento anche al contesto mobile (es.
Android, iOS)
* Buona
**conoscenza dei principali linguaggi di programmazione
** (ad es.
Java, C#, Python)
* **Conoscenza delle normative IT e di settore
** quali ad esempio
**NIS2, NIST, ISO27001,
** ecc.
* Esperienza nella
**Pipeline DevSecOps
**: creazione e implementazione di una pipeline DevSecOps tramite strumenti di automazione CICD come Jenkins, IBM-AppScan, BurpSuite, strumenti open source, API/docker e microservizi
* Buona conoscenza di:
* **Cloud: principali piattaforme (AWS, Google, Azure
**) e relativi aspetti di sicurezza
* **Application Security Testing
**: principali strumenti (ad es.
suite e prodotti SAST/DAST, API Security)
* **Conoscenza dei principali strumenti IT e del pacchetto Office
** (MS Excel, MS PowerPoint, MS Word) e
**tecniche di analisi dei dati
** (ad es.
data mining)
* **Diploma o Laurea con indirizzo STEM
*** **Ottima conoscenza della lingua inglese
****Make An Impact That Matters
**Deloitte è un network leader nei servizi professionali alle imprese, presente in oltre 150 Paesi con 457 mila professionisti.
Offriamo soluzioni innovative e sostenibili in Audit & Assurance, Strategy, Risk & Transaction Advisory, Tax & Legal e Technology & Transformation.
Il nostro obiettivo è supportare le aziende nello sviluppo e nell'implementazione di strategie al passo con il mercato.In Deloitte la sostenibilità è un tema centrale.
Per questo, attraverso le strategie e le progettualità legate alle tematiche Environmental, Social e Governance (
**ESG
**), ci impegniamo a promuovere una crescita responsabile, sostenibile e inclusiva per il Pianeta, le nostre persone e la società.
Scopri di più sulle nostre strategie di Corporate Sustainability, tra cui
**Well-being
**, la strategia volta a migliorare il benessere fisico, mentale e sociale delle nostre persone, affinché siano felici e piene di energia in tutti gli ambiti della loro vita e
**WorldClimate
**, la strategia globale di Deloitte per diventare un’organizzazione
**Net Zero
** e per guidare scelte responsabili all’interno e all’esterno dell’organizzazione._Le persone interessate possono inviare la propria candidatura con autorizzazione ai sensi del dlgs.
196/2003.
La ricerca rispetta il d.Lgs.
198/2006, il D.Lgs.
215/03 e il D.Lgs.
216/03 ed è aperta a candidat
* di qualsiasi orientamento o espressione di genere, orientamento sessuale, età, etnia e credo religioso.
Il presente annuncio è stato ideato nel rispetto della diversity e dell’inclusività._Questa opportunità è disponibile nelle seguenti città: Milano, Roma. xjrgpwk
Per questa posizione sono disponibili opzioni di lavoro da remoto/a casa.
