Application Security Expert — Audemars Piguet

Descrizione completa

All'interno del nostro team di Cybersecurity, stiamo cercando un Application Security Expert appassionato di sicurezza delle applicazioni, pratiche DevSecOps e garantire ambienti di sviluppo moderni. In questo ruolo chiave, sarete responsabili di definire, implementare ed evolvere il nostro approccio Secure Software Development Lifecycle (S-SDLC). Potrai lavorare a stretto contatto con team di sviluppo, architettura e infrastrutture per integrare la sicurezza nelle nostre applicazioni, API e processi di consegna.

La tua missione

Assicurare la sicurezza degli sviluppi delle applicazioni durante il loro ciclo di vita pilotando l'approccio S-SDLC, supportando i team di sviluppo nell'adottare le migliori pratiche di sicurezza e contribuire all'integrazione della sicurezza nei processi DevSecOps.

• Definire, distribuire e mantenere un efficace ciclo di vita di sviluppo del software sicuro (S-SDLC).
• Integra la sicurezza dal progetto e dal design delle applicazioni (Security by Design).
• Progettare e promuovere architetture di applicazioni sicure.
• Rivedere i codici sorgente, le pratiche di sviluppo e i processi produttivi per identificare e ridurre i rischi.
• Distribuisci i principi DevSecOps integrando i controlli di sicurezza nelle tubazioni CI/CD.
• Proteggi le API attraverso standard di autenticazione, autorizzazione e crittografia.
• Attuazione di misure protettive contro attacchi DoS/DDoS, regole WAF e meccanismi di rilevamento.
• Supporto, formare e sensibilizzare i team di sviluppo e i campioni di sicurezza sulle buone pratiche di sicurezza.
• Guidare la governance della sicurezza attraverso comitati, piani d'azione, indicatori di reportistica e performance.
• Garantire un miglioramento continuo, un monitoraggio tecnologico e una documentazione per migliorare la maturità della sicurezza informatica dell'organizzazione su base sostenibile.
• Formazione avanzata in informatica, sicurezza informatica o campo equivalente.
• Esperienza confermata nella sicurezza delle applicazioni, DevSecOps o Software Security.
• Ottima comprensione dei principi di sviluppo sicuro e degli standard di sicurezza delle applicazioni.
• Buona conoscenza degli ambienti CI/CD, architetture moderne e API.
• Padroneggiare i concetti di autenticazione, autorizzazione, crittografia e protezione delle applicazioni web.
• Conoscenza degli standard e degli standard quali: OWASP, S-SDLC, DevSecOps e Secure Coding.
• Eccellente capacità di analisi, comunicazione e divulgazione.
• Spirito collaborativo e capacità di lavorare con diversi interlocutori.

Cosa offriamo

• Assicurazione sanitaria (basica e complementare)
• 5 settimane di vacanza annuali e 2 settimane aggiuntive tra Natale e Capodanno grazie all'accumulo giornaliero di minuti aggiuntivi
• Un contributo alle attività sportive o culturali
• La capacità di lavorare in remoto a seconda della funzione
• Un ristorante business
• Un PBL vantaggioso

Vuoi esprimere la tua esperienza ad Audemars Piguet? Non esitare e applicare online! Non vediamo l'ora di discutere le opportunità che potrebbero corrispondere alla tua prossima avventura professionale. Il maschio è la femmina.