Experteer Overview
In questa posizione supporti la sicurezza integrata nello sviluppo e nell’operatività: progetti e implementazioni che uniscono CI/CD e controlli di sicurezza. Lavori a stretto contatto con sviluppatori e team DevOps per garantire sistemi affidabili, sicuri e conformi. Intervieni in architetture cloud sicure e nel monitoraggio degli incidenti, contribuendo a una cultura di sicurezza proattiva. Ti interesserà guidare pratiche di sicurezza lungo l’intera pipeline e rafforzare la resilienza aziendale. L’opportunità combina trasformazione digitale, sicurezza avanzata e collaborazione cross‑funzionale.
Retribuzione / Benefits
* Progettare e implementare pipeline CI/CD con controlli di sicurezza automatizzati
* Identificare, valutare e mitigare vulnerabilità software in collaborazione con sviluppo e operations
* Progettare e mantenere infrastrutture cloud sicure con gestione IAM
* Automatizzare processi di sicurezza tramite script e strumenti personalizzati
* Coordinare risposta a incidenti di sicurezza e condurre indagini forensi
* Definire e applicare policy di sicurezza e standard di conformità
* Formare e consigliare team su sicurezza del software e gestione IAM
* Valutare strumenti di sicurezza e integrarli nell’ecosistema esistente
* Monitorare e analizzare minacce per rilevare attività sospette e violazioni
* Lavorare in modo interfunzionale con sviluppatori, security engineers e system admin
Responsabilità
* Esperienza pluriennale in ruoli DevOps con focus su sicurezza del software e dell’infrastruttura
* Conoscenza di metodologie e strumenti DevOps, CI/CD, orchestrazione container e automazione infrastrutturale
* Competenze nell’implementazione di controlli di sicurezza automatizzati e integrazione di strumenti in pipeline DevOps
* Esperienza su AWS, Azure o Google Cloud Platform con best practice di sicurezza cloud
* Conoscenza delle pratiche di sicurezza delle applicazioni (OWASP Top 10, CWE) e tecniche di mitigazione
* Capacità di gestione di incidenti di sicurezza e conduzione di indagini forensi
* Eccellenti capacità comunicative e di collaborazione interfunzionale; esperienza di formazione
* Possesso di certificazioni rilevanti sarà valutato positivamente (es. AWS DevOps, Azure DevOps, CISSP, CCSP, CK A, RHCE, ecc.)
#J-18808-Ljbffr