DevSecOps Engineer,

RED Global; Roma; Ibrido; EUR 60.000 - 80.000; Tempo pieno

Descrizione del lavoro

Una società tecnologica cerca un DevSecOps Engineer a Roma. Il candidato ideale avrà esperienza nell'automazione dei processi di sviluppo e integrazione, con un forte focus sulla sicurezza lungo tutto il ciclo di vita delle applicazioni. I candidati devono possedere competenze in pipeline CI/CD, scripting e familiarità con strumenti di security scanning. Offerta di lavoro ibrida con due giorni in sede a settimana.

Competenze

• Almeno 5 anni di esperienza in ambienti DevOps/DevSecOps.
• Solida conoscenza delle pratiche di sicurezza nel ciclo di vita delle applicazioni.
• Buona esperienza con strumenti di monitoring e logging.

Mansioni

• Progettare e gestire pipeline CI/CD sicure.
• Integrare controlli di sicurezza nelle fasi di sviluppo.
• Collaborare per garantire conformità agli standard di sicurezza.
• Automatizzare processi di deployment su container e cloud.
• Supportare attività di vulnerability assessment e remediation.

Conoscenze

Automazione dei processi di sviluppo

CI/CD

Sicurezza applicativa

Linguaggi di scripting (Python, Bash, PowerShell)

Contenitori e orchestratori (Docker, Kubernetes)

Strumenti

GitLab CI

Jenkins

SonarQube

Snyk

Checkmarx

Trivy

Aqua Security

Descrizione del lavoro

Durata: 12 mesi (con possibilità di estensione)

Luogo: Ibrido, Roma (2 giorni alla settimana in sede)

Sono ricerca di un DevSecOps Engineer, la risorsa avrà una solida esperienza nell'automazione dei processi di sviluppo, integrazione e delivery, con un forte focus sugli aspetti di sicurezza lungo tutto il ciclo di vita delle applicazioni.

Responsabilità

• Progettare, implementare e gestire pipeline CI/CD sicure, integrate con strumenti di scanning del codice e delle immagini.
• Integrare controlli di sicurezza nelle fasi di sviluppo, build e release (Security by Design).
• Collaborare con team di sviluppo, architettura e operations per garantire conformità agli standard di sicurezza e best practice.
• Automatizzare processi di deployment su container e ambienti cloud/on-prem.
• Gestire strumenti di monitoring, observability e logging per la sicurezza applicativa e infrastrutturale.
• Supportare attività di vulnerability assessment, remediation e hardening.
• Creare e mantenere documentazione tecnica, playbook e procedure operative DevSecOps.
• Assicurare continuità operativa, governance e compliance secondo policy aziendali e di settore.
• Buona esperienza comprovata in ambienti DevOps/DevSecOps in progetti enterprise.
• Linguaggi di scripting: Python, Bash o PowerShell.
• Ottima conoscenza di CI/CD (GitLab CI, GitHub Actions, Jenkins o equivalenti).
• Familiarità con strumenti di security scanning come SonarQube, Snyk, Checkmarx, Trivy, Aqua Security.
• Esperienza con container e orchestratori (Docker, Kubernetes, OpenShift).
• Buona conoscenza dei principi di network/security (IAM, firewalling, secrets management, TLS, Zero Trust).