Product Security and PSIRT Specialist (Roma) | Roma

Roma Lavora

:: ricerca

	tutte le parole
	almeno una parola
	cerca anche nelle descrizioni
ricerca avanzata

:: categorie

mostra in modalità testuale

Abbigliamento

Animali

Auto e moto

Camping e nautica

Casa e arredamento

Gioielli preziosi orologi Collezionismo

Libri fumetti riviste

Giochi e modellismo

Cd Dischi e Dvd

Elettronica elettricita

Console e videogames

Informatica

Strumenti musicali Immobiliare

Viaggi e vacanze

Sport e attrezzature Salute e benessere Infanzia Lavoro

Corsi e formazione

Attrezzature lavoro

Energie rinnovabili Vini e gastronomia Eventi

Varie

Prova Sweatcoin. L'app gratuita che ti paga per camminare


Product Security and PSIRT Specialist (Roma)
categoria	Lavoro > Offerte di lavoro
tipo annuncio	offerta
descrizione	Gruppo FOS è un'industria tecnologica sostenibile e innovativa che promuove la cultura politecnica italiana con forte radicamento sul territorio e con ampia prospettiva internazionale. Il Gruppo opera da oltre 20 anni nel settore dell'Information and Communication Technology integrando nel tempo le proprie competenze negli ambiti dell'Automazione, delle Telecomunicazioni e dell'Ingegneria. Gruppo FOS è alla ricerca per staff interno di uno/a Product Security and PSIRT Specialist con 5-7 anni di esperienza su Roma Attività: Guidare la gestione tecnica dei casi di product vulnerability assegnati, dall'intake fino alla valutazione di applicabilità, verifica della remediation, preparazione della disclosure e chiusura. Indagare in modo indipendente su finding complessi, formulare raccomandazioni basate su evidenze e fungere da riferimento tecnico per Engineering, fornitori, incident responder e altri analyst del PSIRT. Il PSIRT Manager mantiene la service governance e l'approvazione delle escalation organizzative e delle comunicazioni. Technical skills Analisi pratica e avanzata delle vulnerabilità su sistemi operativi, reti, applicazioni e dipendenze software. Uso sicuro di testing tool, scripting, coding ed evidenze tecniche. Solida padronanza di CVE, CVSS e CWE; uso efficace di CAPEC e ATT&CK dove migliorano l'analisi. Conoscenza operativa dei formati SBOM come SPDX o CycloneDX, VEX, CSAF, SCA, exploit intelligence e incident investigation. Regulatory standards e conoscenza dei processi Conoscenza pratica di ISO/IEC 30111, ISO/IEC 29147, pratiche FIRST PSIRT e workflow CVE/CNA, incluse le evidenze richieste per l'assegnazione e la pubblicazione tramite un CNA autorizzato. Applicare i principi di vulnerability handling e supply-chain, e preparare evidenze tecniche degli incidenti per i processi rilevanti legati a NIS2/D.Lgs. 138/2024 italiano e CRA. Le decisioni formali di reporting rimangono in capo alle funzioni responsabili (accountable). Sede: Roma onsite Contratto: CCNL metalmeccanico Range RAL: 45-60K
data pubblicazione	13/10/2026
data scadenza	13/11/2026
provincia	Roma (RM)
comune	Roma
contatti	candidati all'offerta
telefono	-
azioni	consiglia ad un amico
azienda	Gruppo Fos
fonte	in-recruiting.com
immagine	-
link html
condividi	Tweet
numero annuncio	23016397
numero di visite	2
MercatinoAnnunci non è responsabile per il contenuto e la veridicità degli annunci. Guida sulla sicurezza \| Segnala un abuso

[ indietro ]

current view mode: 800 pixel | 1024 pixel | 100%

contatta la redazione | contatta il supporto | i tuoi annunci su MercatinoAnnunci