Security engineer

Bending Spoons cerca una figura di sicurezza che individui e chiuda le falle su sistemi e infrastrutture a servizio di prodotti usati da milioni di utenti. Non sono richiesti viaggi frequenti, a parte il ritrovo aziendale annuale.

Ruolo
La persona scelta individuerà le falle di sicurezza su sistemi e infrastruttura usando strumenti moderni, automazione e test continui, conducendo valutazioni di sicurezza interne e implementando le contromisure che proteggono integrità e riservatezza dei dati aziendali. Una parte importante del ruolo è automatizzare le pratiche di sicurezza, progettando soluzioni che incorporino controlli solidi direttamente dentro l'infrastruttura e i flussi di lavoro di sviluppo, e collaborare con chi si occupa di privacy per tradurre i requisiti normativi in salvaguardie tecniche concrete. Serve inoltre restare davanti alle minacce, seguendo vulnerabilità emergenti e tecniche di attacco e condividendo quanto appreso con il resto dell'azienda. Sono richieste capacità di ragionamento da primi principi, ambizione, spirito di squadra e un inglese fluente.

Tecnologie
Strumenti moderni di security testing e automazione, sicurezza dell'infrastruttura e dei flussi di sviluppo, analisi delle vulnerabilità e delle tecniche di attacco, requisiti normativi su privacy e compliance.