Devops Engineer

Randstad Enterprise Italia; Budrio; In loco; EUR 55.000 - 80.000; Tempo pieno

Descrizione del lavoro

Randstad Enterprise Italia cerca un DevSecOps Engineer per un gruppo industriale internazionale con sede a Genova Fiumara. Il ruolo integra sicurezza nello sviluppo software e gestisce pipeline CI/CD su oltre 20 prodotti, collaborando con CTO, PM e team di sviluppo.

Responsabilità principali: automazione pipeline, governance delle branching, vulnerability management e gestione di toolchain DevSecOps (GitLab CI, SonarQube, Nexus, Trivy) con IaC (Ansible/Terraform).

Competenze

• Laurea in Informatica o ingegneria informatica.
• 3–5 anni di esperienza DevSecOps/Platform/Infrastructure.
• Conoscenza di CI/CD (GitLab) e repository (Nexus, Artifactory).
• Analisi statica/dinamica e vulnerability scanning (SonarQube, Trivy, Dependency-Track).
• Esperienza container (Docker/Kubernetes/OpenShift).
• Infrastructure as Code (Ansible, Terraform) e scripting (Python, Bash, Groovy).

Mansioni

• Progettare, implementare e gestire pipeline CI/CD sicure e automatizzate.
• Governance e versioning: GitFlow/trunk-based e tracciabilità delle dipendenze.
• Integrare controlli (SAST/DAST/SCA) e gestire vulnerability assessment continuo.
• Gestire DevSecOps toolchain (GitLab CI, SonarQube, Nexus, Trivy) e IaC (Ansible/Terraform).
• Gestire SBOM e secret management (Vault/OpenBao).

Conoscenze

GitLab CI

Nexus

Artifactory

SAST/DAST

Vulnerability Scanning

SonarQube

Trivy

Dependency-Track

Docker

Kubernetes

OpenShift

Ansible

Terraform

Python

Bash

Groovy

Formazione

Laurea in Informatica/Ingegneria Informatica

Strumenti

GitLab CI

Nexus

Artifactory

SonarQube

Trivy

Dependency-Track

Docker

Kubernetes

OpenShift

Ansible

Terraform

Descrizione del lavoro

Descrizione dell’offerta di lavoro

Ricerchiamo per un gruppo industriale internazionale, tra le principali realtà mondiali nei settori dell'Aerospazio, Difesa e Sicurezza, un DevSecOps Engineer .

Aumenti le sue possibilità di arrivare alla fase del colloquio leggendo la descrizione completa del lavoro e candidandoti tempestivamente.

La risorsa selezionata verrà inserita all'interno della divisione Area Cyber & Security Solutions e opererà presso la sede di Genova Fiumara

Il Ruolo

Sarai responsabile della progettazione, implementazione e gestione di pipeline CI/CD sicure e automatizzate su un portfolio di oltre 20 prodotti. Lavorerai in stretta collaborazione con CTO, Product Manager e team di sviluppo per coprire l’intero ciclo di vita del software, garantendo l'integrazione continua della sicurezza e il monitoraggio delle vulnerabilità

Di cosa ti occuperai:

• Automazione CI/CD: Progettare e mantenere pipeline (pipeline-as-code) garantendo automazione e tracciabilità dalla build alla produzione.
• Governance e Versioning: Definire strategie di branching (GitFlow, trunk-based) e tracciare le versioni di librerie, sotto-moduli e dipendenze.
• Security & Vulnerability Management: Integrare controlli automatizzati (SAST, DAST, SCA, container scanning) ed eseguire vulnerability assessment continui coordinando le remediation (CVSS).
• Toolchain & Infrastructure: Presidiare la piattaforma DevSecOps (GitLab CI, SonarQube, Nexus, Trivy) e gestirne l'infrastruttura on-premise in logica Infrastructure as Code (Ansible/AWX, Terraform).
• Gestione SBOM e Secret: Automatizzare la generazione di Software Bill of Materials (compliance CRA EU) e implementare la gestione sicura delle credenziali tramite Vault/OpenBao.
• Enablement: Supportare i team di sviluppo nell’adozione strutturata delle pratiche DevSecOps (Shift-Left Security), fornendo linee guida e template.

Requisiti

• Background accademico: Laurea in Informatica, Ingegneria Informatica o titolo equivalente.
• Seniority: 3–5 anni di esperienza in ambito DevSecOps, Software Engineering o Platform/Infrastructure Engineering.
• Competenze Tecniche Core:
• Ottima padronanza di tool CI/CD (es. GitLab) e artifact repository (Nexus, Artifactory).
• Conoscenza profonda dei tool di analisi statica/dinamica e vulnerability scanning (SonarQube, Trivy, Dependency-Track).
• Esperienza con tecnologie Container (Docker, Kubernetes/OpenShift).
• Competenza in Infrastructure as Code (Ansible, Terraform) e scripting (Python, Bash, Groovy). xrdbqlu

"La ricerca è rivolta ai candidati ambosessi (L.903/77). Ti preghiamo di leggere l'informativa sulla privacy ai sensi dell'art. 13 del Regolamento (UE) 2016/679 sulla protezione dei dati (GDPR) sul sito