Ingegnere senior per la sicurezza dei prodotti / Architetto

Compiti

• Funzionalità proprietarie integrate in modo sicuro in tutti i prodotti digitali applicabili: Data/PREST, Server CAPTICA, New CAPTICA Connect, Document Management, piattaforma Finance Services, ecc.
• Contribuire alla strategia di sicurezza, 10090, alla gestione della riservatezza, alle API e alla sicurezza dei prodotti
• Eseguire analisi di sicurezza relative alla progettazione delle applicazioni, ai prodotti crittografici, alla conformità, all’integrazione COIN e alla distribuzione su cloud/host
• Aiutare il team a comprendere i requisiti di progettazione e a verificare i progetti per individuare eventuali rischi per la sicurezza
• Collaborare con altre discipline della sicurezza (AppSec, DLM e conformità)
• Rivedere gli standard, le politiche e le procedure
• Esaminare e rispondere agli incidenti e ai problemi di sicurezza
• Creare e gestire cataloghi di codice di sicurezza, strumenti di scansione nei cicli di sviluppo, la catena di fornitura del software, gli ambienti di resilienza e i modelli di implementazione
• Attuare e promuovere un’analisi continua dei costi e aggiornamenti efficaci dei prodotti
• Implementare soluzioni architetturali, gestione dei privilegi, gestione della sicurezza e controlli operativi di sicurezza
• Assistenza: risposta agli incidenti, gestione delle vulnerabilità e formazione sulla sicurezza informatica
• Supporto per la sicurezza nel cloud, le politiche EPPL, Workbench e la conformità normativa
• Effettuare verifiche e audit di sicurezza sui prodotti e prepararli nell'ambito di un'applicazione tipica dei test continui.

Requisiti

• Laurea magistrale in informatica, sicurezza informatica, ingegneria o titolo equivalente
• 7+ anni di esperienza nei settori della sicurezza delle applicazioni, della sicurezza dei prodotti, della sicurezza del software o dell'ingegneria dei sistemi
• Esperienza nei settori della sicurezza e della conformità, della firma digitale e dell'autenticazione
• Ottima padronanza dell'inglese e conoscenza del francese parlato

Conoscenze

• Sicurezza delle applicazioni e dei prodotti
• Solida esperienza e conoscenza in materia di sicurezza cloud in almeno uno dei seguenti ambiti: DS, D0C, PC, Tarus, Compliance
• Modellizzazione delle minacce, revisioni della progettazione delle minacce e test di penetrazione
• Architettura di sicurezza, modellizzazione delle minacce e test di penetrazione
• Creare e gestire cataloghi di codice di sicurezza, strumenti di scansione nei cicli di sviluppo, la catena di fornitura del software, gli ambienti di resilienza e i modelli di implementazione
• Gestire e comprendere le soluzioni di sicurezza relative a TLS, SSL, HTTPS, SSL/SAML, SSLA, nonché la gestione e l'individuazione delle chiavi, le firme digitali e i flussi di lavoro di firma
• Conoscenza delle tecniche di sicurezza dei servizi previste dalla norma ISO 20000

Competenze in materia di intelligence e sicurezza

• Solida esperienza nel campo della sicurezza cloud
• Conoscenza dei processi relativi all’identità, alla gestione degli accessi e alla sicurezza nel cloud
• Competenze in materia di sicurezza delle API; qualsiasi esperienza nel campo della sicurezza costituisce un vantaggio

Qualifiche e certificazioni

• Esperienza nell’utilizzo dei prodotti Taurus: DocuSign, DocuSign, DocuSign Microsoft Access Base, DocuSign, RDC, SOA Admin e certificazione di amministratore Azure

Capacità di espressione e comunicazione

• Capacità di interagire con clienti, team, responsabili, fornitori, clienti di integrazione e responsabili di progetto (CDDH) in modo piacevole e coinvolgente
• Esprimere e presentare le proprie riflessioni in modo chiaro e conciso a tutti i team

Attributi

• Una mentalità tenace e orientata al prossimo contratto
• Adattarsi facilmente ai sistemi e impararne rapidamente il funzionamento
• Adattare e apprendere facilmente i sistemi software
• Bravo a mettere le persone in contatto tra loro e capace di affrontare problemi complessi
• Fiducia incrollabile nella risoluzione di problemi complessi
• Un forte desiderio di crescita personale e di apprendimento continuo
• Capacità di lavorare in modo autonomo, consapevolezza di sé e forte motivazione
• Comprendere l’importanza dell’indipendenza, dell’integrità, dell’onestà e dell’affidabilità
• Sa lavorare in squadra con tutti i collaboratori
• Creare una buona cultura aziendale, festeggiare i successi, continuare a condividere e sostenersi a vicenda

Offriamo

• Un'opportunità per trovarsi al crocevia tra il digitale e la finanza
• Un team eterogeneo ed esperto, che valorizza i talenti di ciascuno
• Un ambiente di lavoro dinamico, spirito imprenditoriale e spirito di squadra
• Un carico di lavoro variegato, che concilia il servizio clienti con gli interessi dell'azienda