Ingegnere Sicurezza Prodotto Cloud & DevOps

PagoPA S.p.A.; Italia; On-site; EUR 33,000 - 41,000; Full time

Job summary

PagoPA S.p.A. è alla ricerca di un Product Security Engineer da inserire nella Direzione Tecnologie & Servizi. La risorsa collaborerà con il responsabile e con i team di sviluppo per progettare, analizzare e proteggere servizi, soluzioni e infrastrutture sicure in piattaforme cloud.

Il profilo ideale ha almeno 3 anni di esperienza, conoscenza di OWASP, capacità di progettare pipeline CI/CD, gestione dei secrets e federazione con IDP, nonché competenze in Golang o Python e principi DevOps/IaC.

Qualifications

• Laurea in informatica o ingegneria informatica o affini; valutiamo altre lauree con esperienza.
• Almeno 3 anni di esperienza nel ruolo o in ruoli affini.
• Conoscenza pratica delle metodologie di attacco e difesa (es. OWASP) in contesti applicativi e infrastrutturali.
• Capacità di progettare, implementare e configurare pipeline CI/CD e gestione dei secrets; federazione IDP e gestione dei permessi.

Responsibilities

• Individuare lacune di prevenzione e mitigazione di attacchi informatici a livello applicativo e infrastrutturale.
• Analizzare la sicurezza lato server e client (web e mobile).
• Effettuare security assessment in modalità white-box.
• Collaborare alle campagne di cybersecurity e iniziative Security Champions.
• Effettuare analisi di exploitability delle dipendenze su richiesta.
• Redigere threat modeling e valutazioni architetturali con i team di sviluppo.

Skills

OWASP

CI/CD

Secrets management

IDP federation

Golang

Python

DevOps

Inglese

Education

Laurea informatica

Tools

Git

Security tools

Job description

PagoPA S.p.A. è alla ricerca di un Product Security Engineer da inserire nella Direzione Tecnologie & Servizi. La risorsa collaborerà con il responsabile e con i team di sviluppo per progettare, analizzare e proteggere servizi, soluzioni e infrastrutture sicure in piattaforme cloud.

Il profilo ideale ha almeno 3 anni di esperienza, conoscenza di OWASP, capacità di progettare pipeline CI/CD, gestione dei secrets e federazione con IDP, nonché competenze in Golang o Python e principi DevOps/IaC.