Job Description
LA SOCIETÀ:
Società leader nel settore assicurativo e dei servizi finanziari, con una forte cultura tecnologica e orientata all’innovazione.
IL RUOLO:
APPLICATION SECURITY ENGINEER
Stiamo cercando un professionista esperto in sicurezza applicativa, con solide competenze in Identity & Access Management (IAM) e integrazione sicura di sistemi, per guidare la progettazione e l’implementazione di soluzioni che garantiscano la protezione end-to-end delle applicazioni aziendali. Responsabilità principali:
1. Progettazione di sicurezza applicativa: definire e implementare modelli di integrazione sicura tra applicazioni on-premise e cloud, basandosi su standard e best practice di settore;
2. Application Security by Design: collaborare con i team di sviluppo per integrare controlli di sicurezza fin dalle prime fasi del ciclo di vita del software (SDLC);
3. Gestione delle API e dei flussi di autenticazione/autorizzazione: proporre soluzioni sicure per l’esposizione e il consumo di API, garantendo conformità ai protocolli di sicurezza (OAuth2, OpenID Connect, SAML);
4. Analisi e remediation: identificare vulnerabilità e anomalie nelle integrazioni applicative, supportando i team nello sviluppo di fix e miglioramenti;
5. Governance e standardizzazione: contribuire alla definizione di linee guida e cataloghi di architetture sicure per l’intero ecosistema applicativo.
REQUISITI:
6. Laurea magistrale in Informatica, Ingegneria Informatica o equivalente;
7. Esperienza di 3-5 anni in ruoli di Application Security Architect preferibilmente in contesti enterprise o società di consulenza;
8. Competenze avanzate in principi di sicurezza applicativa e protocolli (TLS, HTTPS, OAuth2, SAML, JWT), Identity & Access Management (IAM) e sistemi di federazione e API Security e gestione sicura delle integrazioni.
Check Your Resume for Match
Upload your resume and our tool will compare it to the requirements for this job like recruiters do.