openvas

Cybersecurity jobs available right now: March 24, 2026 Application Security Analyst Alignerr | USA | Remote – No longer accepting applications As an Application Security Analyst, you will review and analyze application security scenarios across code, APIs, and system behavior. You will classify vulnerabilities such as authentication flaws, injection risks, and business logic issues, and evaluate secure coding practices and remediation strategies. You will also help create and validate security-focused reasoning datasets that train AI to accurately assess application risks. Application Security Engineer E.ON Digital Technology | Germany | Hybrid – No longer accepting applications As an Application Security Engineer, you will support the development and rollout of the application security roadmap. You will work closely with development and operations teams to enforce security practices and provide guidance early in the software development lifecycle to identify and mitigate risks. You will collaborate with Technology Platform teams to integrate security tools and processes into CI/CD pipelines, and guide developers on secure coding practices while helping remediate vulnerabilities. Cloud Security Lead Tata Consultancy Services | Ireland | Hybrid – No longer accepting applications As a Cloud Security Lead, you will own and govern cloud security controls across public and hybrid environments, including identity and access management, network security, workload and data protection, configuration baselines, and logging. You will provide cloud security architecture assurance for new and evolving solutions, ensuring alignment with security standards, risk appetite, shared responsibility models, and regulatory requirements. Get weekly updates on new cybersecurity job openings. Subscribe here! Corporate Cyber Security Specialist Paysafe | Ireland | Hybrid – No longer accepting applications As a Corporate Cyber Security Specialist, you will As a Corporate Cyber Security Specialist, you will lead small to medium security projects and support major initiatives, including the expansion of Microsoft 365 security services. You will design, implement, and optimize security automation, including ASR rules and other M365 controls. You will manage and enhance core security tools such as CASB solutions and CyberArk PAM, and build and strengthen IAM/IGA capabilities (Entra ID, SailPoint, Saviynt, Pathlock), including JML automation and access governance. Cyber Security Analyst The Cambridge Building Society | United Kingdom | Hybrid – No longer accepting applications As a Cyber Security Analyst, you will monitor and analyze outputs from security tools to identify early indicators of compromise. You will respond to cyber events and incidents, recommending and taking action to protect systems and data. You will fine-tune and enhance existing security controls to maximize their effectiveness, and coordinate regular testing, audits, and external security assessments, ensuring findings are risk-assessed and remediated within agreed timescales. Cybersecurity Automation Engineer Assurant | India | On-site – No longer accepting applications As a Cybersecurity Automation Engineer, you will design, implement, and maintain security solutions aligned with Assurant’s Information Security Policies and Standards. You will support technologies across applications, infrastructure, and endpoint security, and identify, assess, and remediate hardware and software vulnerabilities. You will ensure the confidentiality, integrity, and availability of enterprise systems, develop and recommend practices to prevent unauthorized access or data loss, and measure, analyze, and report compliance with security policies to leadership. Cybersecurity SOC L3 ZENDATA Cybersecurity | UAE | On-site – No longer accepting applications As a Cybersecurity SOC L3, you will lead SOC operations with a focus on operational excellence, visibility, and responsiveness. You will manage and mentor SOC analysts, fostering skill development and collaboration. You will drive SOC optimization through process improvements, automation, and technology adoption, and build and execute a strategic roadmap aligned with evolving threats and business goals. Head of Cyber Security Aneurin Bevan University Health Board | United Kingdom | On-site – No longer accepting applications As a Head of Cyber Security, you will provide strategic leadership and operational oversight for the organization’s cyber security posture, ensuring the protection of digital assets, clinical systems, and sensitive information. You will be responsible for developing and implementing cyber security strategy, managing risk, leading incident response, and ensuring compliance with national standards, regulatory requirements, and NHS Wales policies. Engineering Manager, Software Supply Chain Security: Pipeline Security GitLab | Canada | Remote – No longer accepting applications As an Engineering Manager, Software Supply Chain Security: Pipeline Security, you will guide the design and delivery of software supply chain security features, with a focus on CI job artifact security. You will lead the implementation of the SLSA framework in GitLab CI/CD and integrate capabilities such as SBOM, software composition analysis, and vulnerability management. Engineer – Network and Security KATIM | UAE | On-site – No longer accepting applications As an Engineer – Network and Security, you will architect, design, and implement scalable, resilient network solutions. You will deploy and manage network devices, including routers, switches, firewalls, and load balancers, ensuring availability, reliability, and performance meet business requirements. You will develop and enforce security policies, protocols, and procedures to protect the organization’s network and data, and conduct regular security assessments and audits to address vulnerabilities and ensure compliance with industry standards. Global Head IT Security & Compliance Lonza | France | Hybrid – No longer accepting applications As a Global Head IT Security & Compliance, you will develop, implement, and oversee a strategic enterprise information security and IT risk management program, including establishing and enforcing security policies and standards across the organization. You will create and manage security and risk awareness training for employees and system users, facilitate IT risk assessments in collaboration with stakeholders, and ensure compliance with relevant laws, regulations, and policies to minimize risk and audit findings. IT Security SecOps LSEG | France | Hybrid – No longer accepting applications As an IT Security SecOps, you will monitor cybersecurity events from internal tools and outsourced detection services. You will coordinate response and recovery efforts with IT teams, deliver cybersecurity service activities including SLA and KPI monitoring for insourced operations, and oversee outsourced security services to ensure effective performance and alignment. Penetration Tester Hacktive Security | Italy | Remote – No longer accepting applications As a Penetration Tester, you will lead and conduct comprehensive tests across systems, networks, web and mobile applications, and other digital assets. You will identify, assess, and ethically exploit vulnerabilities within client environments, and provide expert guidance on security best practices and risk mitigation to both technical and non-technical stakeholders. Safeguards Analyst, Account Abuse Anthropic | USA | Hybrid – No longer accepting applications As a Safeguards Analyst, Account Abuse, you will As a Safeguards Analyst, Account Abuse, you will develop and refine account signals and prevention frameworks that turn internal and external data into actionable abuse indicators. You will build and optimize identity and account-linking signals using graph-based infrastructure to detect coordinated, large-scale abuse. Security Engineer Paragon | Israel | On-site – No longer accepting applications As a Security Engineer, you will implement, configure, and maintain information security systems. You will continuously review and improve the organization’s infrastructure security architecture, ensuring that all requirements defined by the CISO and security team are properly implemented and aligned with the overall design. You will also actively monitor and analyze systems, firewalls, and logs to detect and respond to potential threats. Security Engineer Air Apps | USA | On-site – No longer accepting applications As a Security Engineer, you will develop and implement threat modeling to identify risks across applications and infrastructure. You will conduct vulnerability scanning, penetration testing, and security assessments to uncover weaknesses. You will define and enforce secure coding practices in collaboration with development teams and work with DevOps to integrate security into CI/CD pipelines and automate testing. Senior Cloud Security Consultant CyberCX | Australia | Hybrid – No longer accepting applications As a Senior Cloud Security Consultant, you will work with customers to design and deliver cloud security solutions, including native controls and third-party CSPM, CNAPP, or CIEM tools. You will assess the risk of existing cloud environments, workloads, and services against industry standards and frameworks, and provide recommendations to improve security posture. You will also prepare and present high-quality deliverables such as presentations, pre-sales proposals, assessment findings, and strategic recommendations. Senior Cloud Security Engineer Haventree Bank | Canada | Hybrid – No longer accepting applications As a Senior Cloud Security Engineer, you will act as the technical owner for key cloud security platforms, influencing configuration, detection logic, and roadmap in partnership with operations teams. You will define and maintain cloud security reference architectures across a multi-cloud environment, covering identity, network segmentation, encryption, workload protection, logging and monitoring, and secure service integration. You will also establish secure patterns for Infrastructure as Code, including secure-by-default templates, scanning expectations, and drift management. Senior Cyber Incident Responder Labcorp | USA | Hybrid – No longer accepting applications As a Senior Cyber Incident Responder, you will you will serve as the lead responder for validated cyber incidents, prioritizing threats that could impact clinical operations, EHR systems, connected medical devices, or PHI. You will coordinate with technical and clinical stakeholders to contain and remediate threats across hospitals, clinics, and remote care environments. You will drive improvements to the Incident Response Plan, ensuring readiness for ransomware, business email compromise, and other threats. Senior SAP ERP Security Specialist Merck Group | Germany | On-site – No longer accepting applications As a Senior SAP ERP Security Specialist, you will lead the security architecture across SAP S/4HANA and SAP ECC environments, ensuring alignment with enterprise security frameworks. You will manage user access governance and compliance, and integrate robust security controls into critical business processes. You will also monitor SAP systems for vulnerabilities, conduct risk assessments, and drive continuous improvement in security practices. SOC Analyst Tier 2 Elad Software Systems | Israel | Hybrid – No longer accepting applications As a SOC Analyst Tier 2, you will investigate and respond to escalations from Tier 1 analysts. You will conduct in-depth analysis of complex security alerts, including incidents, breaches, malware, phishing, and unauthorized access attempts. You will perform proactive threat hunting using advanced analytics, event correlation, and MITRE ATT&CK methodologies, and carry out endpoint forensics and network traffic analysis to identify attack vectors and scope. Vulnerability Analyst NTT DATA | Italy | On-site – No longer accepting applications As a Vulnerability Analyst, you will conduct vulnerability assessments using tools such as Nessus, Qualys, Rapid7, and OpenVAS. You will validate automated scan results to eliminate false positives, analyze vulnerabilities to assess exploitability and business impact, and create detailed reports with actionable remediation guidance. You will evaluate vulnerabilities using CVSS scoring and business context, prioritize remediation based on risk and asset criticality, and collaborate with threat intelligence teams to incorporate emerging threat data. Vulnerability Researcher Delta Dental Ins. | USA | Remote – No longer accepting applications As a Vulnerability Researcher, you will conduct research to identify high-impact, previously unknown vulnerabilities across a wide range of applications and technologies, including AI-enabled systems. You will perform vulnerability assessments using industry best practices across web applications, APIs, and cloud environments.

La sintesi della Sessione 1, “Il Cybercrime come Sistema Criminale Globale”, che si è tenuta durante la prima giornata della Conferenza Interazionale CyberSEC2026. Sintesi della Sessione Tematica 1 che si è tenuta durante la quinta edizione della Conferenza Internazionale CyberSEC – Cybercrime e Cyberwar: Norme, Geopolitica e Cybersecurity per una Difesa Comune, promossa e organizzata da Cybersecurity Italia in collaborazionecon la Polizia di Stato, tenutasi a Roma presso la Scuola Superiore di Polizia e moderata da Riccardo Croce, Direttore CNAIPIC – Servizio Polizia Postale e per la Sicurezza Cibernetica. Il quadro del cybercrime come sistema criminale globale è in continuo mutamento e si evolve di pari passo con l’evoluzione tecnologica. I cybercriminali, come dice il Sottosegretario all’Innovazione Alessio Butti, sono degli innovatori e l’obiettivo di chi cerca ci contrastarli è di stare al passo con loro. Come riuscirci? Nunzi (Europol): “Coinvolgimento di minori online da parte di gruppi estremisti è fonte di grande preoccupazione” Alfredo Nunzi, Direttore Dipartimento Affari Istituzionali e Legali di Europol, espone il suo punto di vista: “Europol è un’agenzia di cooperazione non soltanto europea, noi operiamo ma per il nostro mandato operiamo a livello globale nel settore del cybercrime, della criminalità organizzata e della lotta al terrorismo – dice Nunzi – tutte attività che vanno ben al di là dei confini europei. Come agenzia serviamo le forze di polizia degli Stati membri. Ma ospitiamo anche le forze di polizia di altri 28 Stati terzi”. “Il cybercrime è gestito sia da attori individuali sia da reti criminali organizzate”, dice, aggiungendo che la motivazione finanziaria resta quella più importante. Il malware è la modalità più utilizzata, con attacchi mirati a istituzioni pubbliche e private per l’esfiltrazione di dati da usare ad altri scopi. Le frodi online sono la seconda categoria più importante di attività del Cybercrime Center di Europol. In terzo luogo, un fenomeno di crescente preoccupazione è “lo sfruttamento di piattaforme digitali da parte di gruppi estremisti con una aggressione nei confronti dei minori che prima sono vittime di questa attenzione, e poi vengono coinvolti nella commissione dei reati”. E’ quest’ultima minaccia sui minori che, al momento, rappresenta la prima fonte di preoccupazione per Europol, perché richiede una forte collaborazione con il settore privato. Salpietro (Telespazio): “Anche l’orbita satellitare e l’ambito elettromagnetico sono a rischio cybercrime” A proposito di superficie di attacco allargata, è poi la volta di Andrea Salpietro, Responsabile Sicurezza di Telespazio (Gruppo Leonardo), attivo nel settore Difesa: “Nella gestione del dominio spaziale noi non abbiamo soltanto a che fare con l’incidente di sicurezza prettamente cyber, ma ci confrontiamo anche con altri ambiti che sono quello dell’orbita satellitare che può essere oggetto di interesse malevolo da parte da attori ostili, e all’ambito elettromagnetico, che mette in comunicazione la parte orbitale con quella terrestre del controllo satellite, che poi è quella che si interfaccia con le reti e che quindi è più esposta a fenomeni di cybercrime”. In questo contesto, il mondo del cybercrime ha ormai fatto un salto di qualità “industriale”, con la capacità di riutilizzare i dati esfiltrati in un determinato momento in un contesto diverso che può interessare non soltanto frodi o estorsioni, ma può interessare l’ambito del vantaggio competitivo dello spionaggio industriale fino a fenomeni di geopolitica. “Tutto questo trova nel dark web non soltanto un momento di vendita di informazione sottratta, ma anche un momento di intermediazione in ambito geopolitico”, aggiunge. In altri termini, dati trafugati ed esfiltrati in un dato contesto vengono spesso riusati in altri ambiti e contesti. La Mattina (Gruppo Engineering): “Dati esfiltrati venduti as-a-service nel dark web. AI fondamentale contro il cybercrime” Dati esfiltrati, venduti nel dark web as-a-service. Un trend in crescita, dice Ernesto La Mattina, Technical Manager AI & Data R&I, Gruppo Engineering. “Il team di lavoro in cui opero si occupa di anti terrorismo e frodi. Il dark web è la dimensione più usata per la cessione dei dati as-a-service e per il loro reimpiego – dice La Mattina – c’è un grande fenomeno di identità digitali rubate nel dark web. La nostra attività si basa sulla collection dei dati. La fase di raccolta dei dati consente già di conoscere il nemico. L’AI è una leva importante per contrastare il crimine organizzato, che usa molto Internet”. Il cybercrime è un fenomeno che va analizzato e studiato in modo multidisciplinare, visto che ormai si muove esso stesso in diversi ambiti specifici “che vanno contrastati uno per uno”, aggiunge La Mattina. “Non esiste una sola soluzione unica per vincere il cybercrime, è necessario unire diverse competenze specifiche”, chiude.Ed è questo l’approccio adottato in ambito di ricerca in Europa, dove “raccogliendo gli input giusti delle forze dell’ordine ciascuno secondo la propria specializzazione ed expertise mette insieme per contrastare efficacemente il fenomeno”, chiude. Gino (Recorded Future): “Pressione economica e azione di contrasto stanno accellerando l’innovazione nel Ransomware-as-a-Service” “Nel 2025 abbiamo assistito a un apparente paradosso: le forze dell’ordine hanno ottenuto risultati significativi in chiave di arresti e sanzioni contro gruppi ransomware e per il secondo anno consecutivo vediamo un calo nei pagamenti ransomware, ma l’ecosistema RaaS si sta decentralizzando e rafforzando”, ha detto Mattia Gino, Threat Intelligence Advisor, Recorded Future. “Con pagamenti in calo e maggiore rischio operativo, I gruppi criminali che si occupano di ransomware si stanno sempre più differenziando, esternalizzando le loro operazioni e facendo affidamento su servizi specializzati per il riciclaggio e la negoziazione”, dice Gino. Tulliani (EY): “Cybercrime usato da molti Stati come arma di destabilizzazione geopolitica” Scenari criminali sempre più ibridi e modulari con intrecci profondi di carattere geopolitico. Come contrastarli? “La cosa importante dal nostro punto di vista è dover studiare il contesto italiano ed europeo per capire chi c’è dall’altra parte”, dice Marco Tulliani, Partner EY. “Molti Stati utilizzano il cybercrime come proxy di Stato, come fa l’Iran”, aggiunge Tulliani. Esiste una tolleranza controllata fra lo Stato e il gruppo criminale: “In Iran sanno tutti che certi gruppi lavorano per destabilizzare il contesto finanziario americano ed europeo”. In secondo luogo, gli Stati cominciano sempre più spesso ad attaccare in maniera multidimensionale, in modalità per così dire di “rappresaglia asimmetrica” allo scopo di colpire le infrastrutture critiche del nemico (acqua, energia, gas, le infrastrutture di trasporto”. “Oltre al furto di dati e alle fake news per creare la confusione”, aggiunge. In terzo luogo, c’è la cyber resistenza. “Diamo sanzioni altissime a Stati come l’Iran, la Cina e la Russia ma il risultato è che questi Stati fanno degli accordi fra loro, ad esempio per ricevere tecnologie fra di loro”, dice Tulliani, secondo cui il bando europeo a determinate tecnologie (come il 5G cinese ad esempio) impedisce nello stesso tempo anche di studiare queste tecnologie. “Ma per difendersi bisogna conoscere le tecnologie, ad esempio cinesi, che sono molto avanti sul fronte della sicurezza”. Di Martino (Delinea): “Identità digitale anello debole che va assolutamente protetto” La difesa dell’identità digitale è il core business di Delinea. “L’identità digitale è un aspetto che molte volte viene sfruttato per degli attacchi – dice Marco Di Martino, Director Sales Engineering di Delinea – è uno degli anelli deboli, assolutamente da proteggere. L’AI viene usato anche dagli attaccanti e questo ha reso possibile a piccoli Stati, un tempo assolutamente irrilevanti, accedere a dei playbook di attacchi che sono oggi diventati accessibili”. “Sull’Iran ne abbiamo gia’ discusso. Percui vorrei citare un caso emblematico della Corea del Nord, dove c’è un legame stretto fra cybercrime e geopolitica perché è abbastanza evidente che il Paese utilizzi i proventi del cybercrime per finanziare il programma del partito e anche quello nucleare. In quel paese vi è stato un attacco molto importante che ha sfruttato le identità, utilizzando una struttura proxy per eliminare l’attribuzione allo Stato che l’ha ordinato. In quel caso è stata violata l’identità di un amministratore di sistema di una terza parte con il furto di 1,5 miliardi di dollari in criptovalute. Nelle prime 48 ore erano già stati trafugati 160 milioni di dollari e questo è stato possibile perché l’attaccante ha sfruttato l’identità di una terza parte”. Le stesse identità rubate in un data breach vengono utilizzate poi per diversi fini ad esempio a scopo di spionaggio o per semplice truffa.“E’ sempre più difficile capire a chi attribuire la responsabilità di un attacco”. Tanto più che nel dominio cyber le rivendicazioni sono sempre più rare. Questo vale anche a livello di Stati. Fanuli (TrendAI): “Cybercriminali sempre più specializzati” Un elemento emerso nel panel è la crescente specializzazione nell’ambito del cybercrime. “I cybercriminali sono sempre più specializzati, con capacità specifiche che compongono una filiera complessa – ha detto Marco Fanuli, Technical Director Italy di TrendAI, business unit di Trend Micro – ad esempio, ci sono threat actors in grado di entrare nel perimetro per poi rivendere l’accesso a chi invece è specializzato nell’atto di esfiltrare i dati o muoversi lateralmente. Il Ransomware-as-a-service è soltanto uno dei fenomeni che vediamo nel mercato nero”. Tanto più che oggi il cybercrime può contare anche sull’AI e sull’automatizzazione degli attacchi, il che garantisce una scala di gran lunga superiore. “Oggi la base della difesa secondo TrendAI è lo sharing delle informazioni – aggiunge Fanuli – ad esempio, con Europol abbiamo avuto una profonda e costante collaborazione di info sharing, le informazioni non possono rimanere nell’ambito del vendor. Anche in Italia esiste un’analoga collaborazione con l’ACN, che accede alla nostra threat intelligence per ridurre i tempi di reazione e di diffusione degli alert sulle minacce”. Barrile (Ferrovie dello Stato): “Cyber difesa delle terze parti fondamentale per le infrastrutture critiche come la nostra” “Noi come Ferrovie dello Stato rappresentiamo un modello convergente per definizione di sicurezza fisica, logica e delle telecomunicazioni – ha detto Riccardo Barrile, Direttore Security, Rete Ferroviaria Italiana Gruppo Ferrovie dello Stato – Si tratta di tre ambiti nevralgici per l’infrastruttura critica che rappresentiamo. Noi subiamo attacchi di ogni genere anche da parte di attaccanti poco specializzati, che possono attaccarci tramite strumenti come il ransomware e gli accessi in modalità as-a-service”. Il numero di attacchi è enorme. “Considerato che noi trasportiamo persone, dobbiamo garantire sicurezza a tutti gli operatori ferroviari che occupano il binario”, aggiunge Barrile, che notare come molti attacchi subiti dalle Ferrovie riguardano l’esfiltrazione di dati “che probabilmente saranno utilizzati in futuro”, dice Barrile. Ma anche “per studiare la topologia della rete”, che è molto complessa e che è al centro dell’attenzione degli attaccanti. Ad esempio, “il taglio di cavi nei tombini non è certo casuale, è un danno gravissimo che causa il blocco della circolazione”. Considerato che FS dispone di 17mila chilometri di rete e trovare il tombino giusto lungo la rete non è certo causale, per gli attaccanti conoscere esattamente l’ubicazione dei cavi è un’informazione fondamentale. “Tutto ciò fa riflettere anche sulle terze parti, che hanno subito una esfiltrazione” che poi magari è risultata in un attacco mirato e in un conseguente blocco della circolazione. In altre parole, la debolezza di un anello della catena, anche sul fronte dei partner e dei fornitori, può provocare dei danni gravi nel caso infrastrutture critiche come la rete ferroviaria. Caflisch (Openvas): “Sovranità europea nella cybersecurity sta diventando necessaria” Un fattore comune a tutti i tipi di minaccia è la “sfruttabilità della minaccia, l’agire o meno per difendersi, la capacità di chi attacca di poterla sfruttare – ha detto Riccardo Caflisch, Regional Director South Europe & Balcans di Openvas – c’è poi una macro provenienza geopolitica delle minacce, lo sfruttamento a scopo di lucro di una minaccia, guerra ibrida e a volte statualità di alcuni attacchi. A volte alcuni attacchi sono indirizzati contro l’infrastruttura critica di un paese per creare un danno economico generale che non rappresenta un guadagno diretto per gli attaccanti”. In un contesto di tale complessità, “serve una soluzione di cybersecurity che sia sovrana all’interno dell’Unione Europea – aggiunge Caflisch – La sovranità europea anche per quanto riguarda la cybersecurity sta diventando necessaria. Non possiamo più rimanere in balia di fattori geopolitici che, negli ultimi due anni, hanno letteralmente stravolto ogni scenario”. Caputo (HPE): “Quando il cybercrime diventa sistemico anche la nostra risposta deve diventare sistemica” “Chi sa governare le vulnerabilità della rete ne controlla l’accesso e, di conseguenza, la protezione degli asset strategici – dice Salvatore Caputo, SASE & Security Specialist di HPE. La cybersecurity si è evoluta ormai in cyber resilienza, intesa come la capacità di dare la continuità operativa. Quando il cybercrime diventa sistemico, anche la nostra risposta deve diventare sistemica. Per fare ciò ci viene in aiuto la normativa, a partire dalla NIS 2. Anche l’obbligo di notificare un attacco entro 24 ore rappresenta un vero cambio di paradigma, perché rafforza la sicurezza dell’intero ecosistema e non solo del singolo soggetto colpito”.