In sintesi
- Mansioni: Guida soluzioni di sicurezza applicativa e pratiche DevSecOps in un team dinamico.
- Azienda: Azienda innovativa nel settore della sicurezza informatica con focus sul capitale umano.
- Benefit: Opportunità di crescita, ambiente collaborativo e impatto tangibile sulle soluzioni di sicurezza.
- Altre informazioni: Ambiente stimolante con opportunità di mentoring e sviluppo per risorse junior.
- Perché questo lavoro: Fai la differenza nella sicurezza globale e sviluppa le tue competenze in un contesto transformation-driven.
- Qualifiche: 2-4 anni di esperienza in sicurezza informatica e conoscenze solide in linguaggi di programmazione.
La retribuzione prevista è compresa tra 63000 - 77000 € per anno.
Overview
In questo ruolo, operi nel team Application Security per Milano e Roma, guidando soluzioni di sicurezza applicativa e pratiche Dev Sec Ops.
Contribuisci al miglioramento della governance cyber e alla conformità normativa, educando risorse junior e promuovendo un approccio security-by-design.
Lavori a stretto contatto con colleghi e clienti per ridurre esposizioni minaccia e resi sicuri i sistemi. È un’opportunità di crescita in un contesto transformation-driven e orientato al capitale umano.
Il ruolo è pensato per chi vuole avere impatto tangibile sulle soluzioni di sicurezza in un network globale.
- Responsabilità
- Applicare sicurezza applicativa e Dev Sec Ops all'interno del team
- Gestire governance cyber e conformità a norme come NIS2, ISO27001, GDPR
- Analizzare applicazioni e infrastrutture IT dei clienti per individuare soluzioni di sicurezza e best practice
- Definire linee guida e checklist di sicurezza considerando standard internazionali
- Sviluppare requisiti di sicurezza per software e componenti correlati
- Promuovere e implementare l'approccio security-by-design includendo persone, processi e tecnologia
- Valorizzare e far crescere risorse junior, supportando il loro percorso di sviluppo
- Identificare rischi e comunicarli tempestivamente al team
- Requisiti fondamentali
- 2–4 anni di esperienza in consulenza/SI o sicurezza informatica/audit interno
- Conoscenza di sicurezza delle applicazioni, architetture di sicurezza, SDLC, protocolli di autenticazione (SAML, TLS/SSL, HTTPS) e contesto mobile
- Buona padronanza di Java, C#, Python
- Conoscenza normative IT di settore come NIS2, NIST, ISO27001
- Esperienza pipeline Dev Sec
Ops: CI/CD con Jenkins, IBM-App Scan, Burp Suite e strumenti open source, API/docker e microservizi
- Buona conoscenza di cloud (AWS, Google, Azure) e sicurezza associata
- Conoscenza strumenti di Application Security Testing (SAST/DAST, API Security)
- Conoscenza IT e pacchetto Office; abilità analisi dati
- Diploma o Laurea con indirizzo STEM
- Ottima conoscenza lingua inglese
- leadership e mentoring
- lavoro di squadra
- problem solving
- Dev Sec Ops
- CI/CD (Jenkins)
- IBM App Scan
Experienced - Cyber Digital Trust and Online Protection datore di lavoro: Deloitte
Deloitte offre un ambiente di lavoro stimolante e internazionale, dove i professionisti possono crescere e svilupparsi nel campo della consulenza contabile. Con opportunità di formazione continua e un forte focus sul lavoro di squadra, i dipendenti possono contribuire attivamente a progetti significativi, supportando decisioni di business cruciali per i clienti. La cultura aziendale promuove l'innovazione e la valorizzazione delle risorse junior, rendendo Deloitte un datore di lavoro eccellente per chi cerca una carriera gratificante e ricca di sfide.
Consigli degli esperti StudySmarter🤫
Ecco come pensiamo che potresti ottenere Experienced - Cyber Digital Trust and Online Protection
✨Unisciti a gruppi di cybersecurity
Cerca di entrare a far parte di gruppi e comunità locali o online dedicate alla cybersecurity. Partecipa a forum, come quelli su Reddit o Discord, dove le persone discutono le ultime novità del settore e condividono opportunità di lavoro. Essere attivo in queste comunità può farti conoscere e magari ottenere informazioni su posizioni aperte.
✨Metti in mostra le tue skill
Considera di contribuire a progetti open-source legati alla cybersecurity. Avere un portfolio online che dimostri le tue capacità tecniche e i progetti a cui hai lavorato può darti un vantaggio. Inoltre, questo tipo di esperienza è spesso molto apprezzata dai datori di lavoro nel campo.
✨Eventi e conferenze
Non perdere l'occasione di partecipare a conferenze e eventi di cybersecurity come Black Hat o DEF CON. Questi eventi sono fantastici per il networking e per conoscere di persona i professionisti del settore. Se un'azienda come Deloitte è presente, assicurati di visitare il loro stand e di connetterti con i reclutatori.
✨Candidati direttamente
Applica direttamente sul sito di Deloitte! Spesso, le aziende preferiscono le candidature ricevute tramite il loro portale ufficiale. Non dimenticare di personalizzare la tua candidatura e dimostrare il tuo interesse per il loro team di cybersecurity. Mostrati proattivo e motivato.
Pensiamo che ti servano queste competenze per eccellere come Experienced - Cyber Digital Trust and Online Protection
Alcuni consigli per la tua candidatura 🫡
Sottolinea le tue Certificazioni:Nel campo della cybersecurity, avere certificazioni come CompTIA Security+, CEH o CISSP può fare la differenza. Assicurati di includerle nel tuo CV e magari di menzionarle anche nella lettera di presentazione per dimostrare che sei aggiornato e serio riguardo al tuo percorso professionale.
Mostra Esperienza Pratica:Raccontaci delle tue esperienze pratiche nel settore! Progetti di sicurezza, stage o anche competizioni di hacking etico possono essere un grande valore aggiunto. Usa il tuo CV per evidenziare case study interessanti o risultati specifici che hai raggiunto.
Personalizza la Tua Lettera di Presentazione:Questa è l'occasione perfetta per spiegare perché sei il candidato ideale per il ruolo di Experienced - Cyber Digital Trust and Online Protection presso Deloitte. Parla delle tue passioni per la cybersecurity e di come intendi contribuire alla sicurezza dell'azienda. Stiamo cercando candidati motivati e con voglia di crescere!
Includi Link Utili:Aggiungi al tuo CV link a progetti o articoli tecnici che hai scritto. Se hai un blog, un profilo GitHub con progetti pertinenti o anche profili su piattaforme come LinkedIn, mettili in evidenza. Questo mostra la tua passione e impegno nel settore della cybersecurity!
Come prepararti a un colloquio di lavoro presso Deloitte
✨Dimostra le tue capacità tecniche
In un colloquio per un ruolo di cybersecurity, possiamo aspettarci domande tecniche specifiche come la gestione di vulnerabilità o la sicurezza delle reti. Fai pratica con le varie tecnologie di sicurezza informatica, e prepara esempi concreti di progetti in cui hai applicato queste tecnologie nel tuo portfolio. Ricorda, è meglio mostrare le tue capacità piuttosto che limitarti a parlarne!
✨Preparati a casi pratici
Le interviste di cybersecurity spesso includono casi pratici o scenari di incident response. Possiamo essere chiamati a identificare vulnerabilità in un sistema simulato o a risolvere un attacco informatico ipotetico. Esercitati con simulazioni o piattaforme di test per essere pronto a dimostrare il tuo processo di pensiero e le tue decisioni critiche.
✨Conosci le ultime tendenze
Essere aggiornati sulle ultime tendenze e minacce nel campo della cybersecurity è cruciale. Parla di come hai seguito corsi online o partecipato a conferenze. Questo dimostra al tuo potenziale datore di lavoro, Deloitte, che sei appassionato e proattivo nel tuo percorso professionale.
✨Sii pronto a parlare di soft skills
In un ruolo di cybersecurity, le soft skills possono essere altrettanto importanti delle competenze tecniche. Considera come hai lavorato in team per risolvere problemi complessi o come hai comunicato efficacemente i rischi alla direzione. Preparati a raccontare storie che evidenziano le tue capacità relazionali e di problem solving, perché nel mondo della cybersecurity, spesso collaboriamo con diverse parti interessate.
