HSPI S.p.A., part of TXT Group, is looking for a Application Security Engineer to join its team at the Rome office (Cinecittà area). Key Responsibilities Vulnerability Assessment & Penetration Testing Provide operational support in performing Vulnerability Assessments and Penetration Tests on web applications, IT infrastructures, cloud environments, and containerized platforms (Kubernetes/AKS). Reporting & Compliance Support the preparation of detailed technical reports (Technical Deep Dive Reports), classify vulnerabilities according to internationally recognized frameworks (CVSS v4.0, MITRE ATT&CK, OWASP), and verify the effectiveness of implemented security controls through remediation retesting activities. Threat Modeling Support the analysis of application architectures using methodologies such as STRIDE (Microsoft Threat Modeling Tool), identifying threats, assessing risks, and producing Threat Modeling and Risk Assessment documentation. Secure Code Review Analyze source code using Static Application Security Testing (SAST) tools and manual code review techniques to identify logical vulnerabilities, programming flaws, and security weaknesses. Required Technical Skills Practical knowledge of the main categories of application vulnerabilities (OWASP, CWE). Familiarity with leading security tools such as Burp Suite, OWASP ZAP, Nessus, Nmap, and container/cloud security auditing tools including Trivy, Kube-bench, and Prowler. Basic programming and scripting skills (Python, Bash, Go, or knowledge of major web and object-oriented programming languages) to support secure code review activities. Bachelor's or Master's degree in Computer Science, Computer Engineering, or a related field. Preferred Qualifications Previous experience, including academic or internship experience, with cloud architectures (Azure/AWS) and Docker/Kubernetes environments. Active participation in cybersecurity training platforms such as Hack The Box, PortSwigger Web Security Academy, or TryHackMe, or involvement in Capture The Flag (CTF) competitions. Entry-level cybersecurity certifications (e.g., eJPT, OSCP, GPEN) and/or foundational Cloud or Kubernetes certifications. Why Join HSPI? Tailored training and development plans, including internationally recognized certifications and continuous learning on industry best practices. Opportunity to work alongside leading clients on strategic cybersecurity projects. Early autonomy and responsibility from the very beginning. Direct interaction with company management and end clients. Hybrid working model. The successful candidate will be offered a permanent employment contract under the Italian CCNL Commercio with a RAL ranging from €26.500 to €31.000, depending on experience. This position is open to all qualified candidates regardless of gender, in accordance with Italian Legislative Decree 198/2006. HSPI is committed to equal opportunities and values diversity and inclusion in all its forms.
Application Security Engineer • Roma, IT
DGS fornisce servizi e soluzioni di valore in ambito bCyber Security, Digital Solutions e Management Consulting /b.Lo scopo che guida le nostre azioni è il pieno soddisfacimento delle esigenze del ... Mostra di più
Security Engineer con almeno 3 anni di esperienza.Il candidato ideale deve avere competenze operative su FortiSIEM e Firewall Palo Alto, oltre a capacità nella gestione della sicurezza informatica ... Mostra di più
La posizione supporta la funzione HSE nella gestione delle attività operative correlate alla sicurezza sul lavoro nell’ambito del perimetro italiano, affinché sia garantito il rispetto delle normat... Mostra di più
Expleo Group è un partner di fiducia per l'ingegneria integrata, servizi di qualità e consulenza.I settori in cui opera includono.Expleo Group fa parte del gruppo Ardian, leader europeo negli inves... Mostra di più
RINA is looking for an OT Cyber Security Engineer located in Rome or Genoa to join their Operating Engine Division.The ideal candidate will identify security risks in complex systems, particularly ... Mostra di più
Ruolo: Network Security Engineer - TELECOMMUNICATION.ALTEN supporta le strategie di sviluppo dei propri clienti nelle aree dell'innovazione, della R&D e dei sistemi informativi tecnologici.Nato più... Mostra di più
Offriamo ai nostri clienti esperienze di gioco sicure e di qualità, attraverso tutti i canali, ponendo la responsabilità e la sostenibilità al centro del business.Essere in Lottomatica è molto più ... Mostra di più
Key Partner è un’azienda italiana indipendente, solida e in continua crescita.Guidiamo imprese e organizzazioni nel percorso di trasformazione digitale, culturale e tecnologica, integrando competen... Mostra di più
Siamo un’azienda leader nel settore del situation management con un’esperienza decennale al fianco delle Forze dell’Ordine e delle Forze Armate italiane.Stiamo contribuendo attivamente a guidare il... Mostra di più
DGS cerca un Cyber Security Engineer per supporto avanzato su architetture di sicurezza cloud, in particolare su Netskope.Il candidato ideale avrà 2-4 anni di esperienza in SASE/SSE e competenze so... Mostra di più
Information Communication Technology, sta cercando per ampliamento organico; /p h3Security Engineer /h3 pIl candidato ideale ha almeno 3 anni di esperienza come Security Engineer.Competenze richie... Mostra di più
Siamo il Gruppo Lottomatica, leader nel settore del gioco regolamentato in Italia e uno dei maggiori operatori europei, in tutte le aree di attività: scommesse sportive, gioco online e macchine da ... Mostra di più
RINA is currently recruiting for a.Junior Cyber Security Engineer.Junior personnel could have less than 5 years of experience in the field, but a technical academic background in computer engineeri... Mostra di più
Un'azienda leader nella Cyber Security e nelle Soluzioni Digitali, cerca un Cyber Security Engineer con esperienza in ambienti enterprise.Il candidato ideale avrà competenze in infrastrutture DNS, ... Mostra di più
Savino Del Bene ricerca, per la propria filiale di Roma, un/una ADDETTO/A ALLE SPEDIZIONI INTERNAZIONALI appartenente alle Categorie Protette (Art.La risorsa sarà il punto di riferimento per i clie... Mostra di più
Per azienda cliente, primaria realtà italiana attiva nell'ambito delle telecomunicazioni, delle infrastrutture di rete e dei servizi tecnologici avanzati, con una presenza capillare sul territorio ... Mostra di più
Un gruppo europeo di consulenza ingegneristica è alla ricerca di un C++ Software Engineer motivato per un importante progetto nel settore della Difesa e Sicurezza.La posizione prevede la progettazi... Mostra di più
Certit Srl, società di servizi e consulenza operante nell'ambito ICT, è alla ricerca di un Network Security Engineer da inserire nel nostro team, che abbia una solida competenza nella gestione e ne... Mostra di più
Michael Page International Italia S.Si richiedono laurea in discipline tecniche e capacità di analisi economica delle soluzioni proposte.Il candidato ideale avrà esperienza nell'utilizzo di AutoCAD... Mostra di più
DGS fornisce servizi e soluzioni di valore in ambito Cyber Security, Digital Solutions e Management Consulting.Lo scopo che guida le nostre azioni è il pieno soddisfacimento delle esigenze del clie... Mostra di più
