99x Europe cerca una figura di product security che si occupi di triage delle vulnerabilità, test basati sul rischio e automazione dei test su piattaforme cloud. Il lavoro con le squadre interne avviene in buona parte in modo asincrono.

Ruolo
Il focus è individuare, classificare e validare le segnalazioni di sicurezza, contribuendo insieme a questo a una strategia di test solida e a un framework di automazione. Le responsabilità dichiarate sono lo sviluppo e l'affermazione del Secure Software Development Lifecycle dentro l'azienda, la consulenza alle squadre di prodotto interne sullo sviluppo sicuro, l'esecuzione di penetration test e code review, e l'evoluzione della toolchain interna di application security. Il ruolo combina quindi application security, valutazione delle vulnerabilità e quality assurance, con un accento su analisi strutturata, automazione e ambienti cloud, e prevede sia approcci analitici sia esplorativi. Sono richiesti una laurea in informatica o formazione equivalente, almeno tre anni a tempo pieno di penetration testing con focus sul web, e almeno uno o due anni di sviluppo web, necessari per valutare le vulnerabilità nel contesto delle pratiche di sviluppo reali. Serve la conoscenza degli strumenti di riferimento come Burp Suite e una padronanza ampia delle tecnologie web e degli ambienti cloud, in particolare Azure. Sono viste con favore le certificazioni di sicurezza orientate al web come OSWE, CWES o CWEE, e l'esperienza nell'uso dell'AI per l'analisi del codice o l'automazione della sicurezza. Contano molto la capacità di lavorare in autonomia, un atteggiamento di servizio verso i referenti interni e la capacità di spiegare temi tecnici complessi in modo chiaro e calibrato sull'interlocutore. Richiesto inglese di livello professionale.

Tecnologie
Penetration testing web, Burp Suite, code review di sicurezza, Secure Software Development Lifecycle, toolchain di application security, tecnologie web e ambienti cloud con particolare riferimento ad Azure, automazione dei test, uso di AI per l'analisi del codice. Certificazioni gradite: OSWE, CWES, CWEE.

Informazioni su 99x Europe

99x è una società di product engineering con oltre vent'anni di attività, circa 600 persone e presenza su cinque continenti; 99x Europe è la sua struttura europea. Il lavoro non consiste nel vendere ore ma nel costruire e far crescere squadre di ingegneria che prendono in carico prodotti digitali per conto di aziende clienti, dalla progettazione fino all'esercizio in produzione. Le tre linee principali sono il digital product engineering con squadre dedicate, la realizzazione di siti, applicazioni e integrazioni, e il potenziamento delle squadre dei clienti con profili locali e nearshore, in Europa come in Nord America. Negli ultimi anni una parte crescente dei progetti riguarda l'integrazione di AI nei prodotti esistenti, comprese soluzioni agentiche.

I progetti raccontati dall'azienda coprono settori molto diversi: piattaforme ERP e di e-commerce da modernizzare e scalare, gestione del credito e compliance automatizzata, sanità con sistemi di cartella clinica elettronica e monitoraggio, energia con integrazioni SAP e telemetria, automotive con big data e analytics sullo sviluppo dei veicoli, IoT industriale, trasporto aereo e ospitalità. Sul piano tecnico le squadre lavorano prevalentemente su cloud pubblico, con Azure e AWS, architetture cloud-native e a microservizi, Kubernetes, Infrastructure as Code con Terraform e pipeline di CI/CD, e su stack applicativi che vanno da Java e .NET a Python, TypeScript e i framework frontend più diffusi. Le squadre sono distribuite tra Europa e Asia e la lingua di lavoro comune è l'inglese.

Visita il sito web →