Junior DevSecOps Engineer

CryptoNet Labs - A DIGITAL360 Company; Modena; In loco; EUR 35.000 - 50.000; Tempo pieno

Descrizione del lavoro

CryptoNet Labs, parte del Gruppo DIGITAL360, cerca un Junior DevSecOps Engineer per supportare il team di Defensive Security. Il candidato avrà la responsabilità di automatizzare analisi di sicurezza, interagire con team di sviluppo e supportare il technical presales. Offriamo un ambiente innovativo e flessibile che integra AI nei processi aziendali.

Servizi

Formazione continua

Lavoro agile e flessibile

Spazi di lavoro moderni

Competenze

• 2 anni di esperienza nell'ambito dello sviluppo software e DevOps.
• Buon livello di inglese scritto e parlato.
• Familiarità con strumenti SAST / SCA.

Mansioni

• Supportare onboarding di nuovi progetti su piattaforme SAST/SCA/DAST.
• Automatizzare scan SAST/SCA nelle pipeline.
• Analizzare risultati di scan e triage delle vulnerabilità.

Conoscenze

Sicurezza applicativa

Sviluppo software

DevOps

Capacità di presentazione

Utilizzo di Docker

Utilizzo di Kubernetes

Strumenti

GitHub Actions

GitLab CI

Azure DevOps

Jenkins

Descrizione del lavoro

Cryptonet Labs è una realtà imprenditoriale che affianca i clienti nella creazione di un sistema informativo sicuro, e che oggi è parte del Gruppo DIGITAL360 , pioniere in due innovativi ambiti di business in fortissima crescita a livello mondiale : ConsulTech - la rivoluzione tecnologica della consulenza, MarTech - la trasformazione digitale del marketing e delle vendite.

DIGITAL360 S.p.A., nata nel 2012, da giugno 2021 è Società Benefit.

Cryptonet Labs realizza sistemi attivi e passivi per la Cybersecurity, con un’offerta che spazia dalla consulenza ai servizi di offensive e defensive security mirata alla costante ricerca di tecnologie innovative, nel rispetto di standard e normative.

Forte di esperienza ultraventennale, il nostro team di esperti e consulenti è totalmente impegnato nel supporto proattivo dei nostri clienti : assisterli, mettere a fuoco le problematiche e trovare le soluzioni più solide per garantirne la sicurezza informatica, elemento essenziale per l’ottimizzazione di qualsiasi business.

Attualmente ricerchiamo un / una candidato / a per la posizione di Junior DevSecOps Engineer.

La risorsa entrerà a far parte del team di Defensive Security, con un focus sui progetti di deployment e automazione di piattaforme di Application Security (SAST e SCA) per l'analisi del codice e per introdurre Generative AI a supporto della remediation nello sviluppo software. A ciò si aggiunge l’opportunità di essere coinvolto in incontri di technical presales per supportare il team commerciale con conoscenze tecniche approfondite.

Lavorerai a stretto contatto con specialisti SAST & SCA, ingegneri DevOps e team di sviluppo multi-linguaggio (Java, .NET, JS / TS, Python, Go, ecc.).

Principali responsabilità

• Supportare l’onboarding di nuovi progetti su piattaforme SAST / SCA / DAST (configurazione applicazioni, policy, ecc.).
• Automatizzare gli scan SAST / SCA nelle pipeline GitHub Actions, GitLab CI, Azure DevOps o Jenkins.
• Scripting per l’uso di APIs (Python o PowerShell).
• Analizzare risultati di scan, triage delle vulnerabilità e supervisione / confronto con i dev team.
• Discussione dei risultati delle attività con i referenti del cliente e dei team di sviluppo.
• Contribuire alla documentazione interna e ai playbook di remediation.
• Supporto nella preparazione di presentazioni di sintesi di livello executive.
• Gestione delle comunicazioni operative con il cliente.
• Partecipare a incontri di technical presales, supportando il nostro team nella presentazione delle caratteristiche delle piattaforme ai clienti, nella preparazione di demo o nella definizione di soluzioni personalizzate.

Competenze richieste

• 2 anni di esperienza lavorativa in sviluppo software e DevOps.
• Familiarità con concetti di sicurezza applicativa (OWASP Top 10, dipendenze open-source).
• Buon livello di inglese scritto e parlato.
• Conoscenza dei sistemi operativi Linux e Windows.
• Conoscenza adeguata dei software di office automation e capacità di preparare documentazione tecnica, con un linguaggio chiaro.
• Buone capacità di esposizione orale / scritta e di sintesi.
• Buone capacità di relazione e predisposizione a interagire direttamente con i clienti e con team tecnici.
• Disponibilità a brevi e saltuarie trasferte (patente B gradita).
• Esperienza (anche accademica) con strumenti SAST / SCA / DAST commmerciali o opensource.
• Uso di uno o più strumenti CI / CD come GitHub, GitLab, Jenkins, Azure DevOps o altri.
• Uso di container (Docker) e orchestrazione (Kubernetes, ECS o AKS), IaC (Terraform, CloudFormation) e cloud (AWS, Azure o GCP).
• Esperienze, anche episodiche, di public speaking (meetup, presentazioni di tesi o progetti universitari, ecc.)

Modalità di lavoro : Full-remote

Perché lavorare con noi :

• Per entrare a far parte di una realtà multidisciplinare dove il valore è generato da sperimentazione e continuo scambio di competenze
• Le nostre sedi offrono spazi di lavoro moderni e funzionali nei quali organizziamo frequentemente eventi, workshop e momenti formativi
• Integriamo l’AI nei nostri processi a supporto delle attività che svolgiamo quotidianamente
• Offriamo modalità di lavoro agili e flessibili, con possibilità di smart working
• Promuoviamo la formazione continua, individuale e di gruppo
• Valorizziamo la diversità e crediamo in un modello di crescita sostenibile e inclusivo.

La ricerca rispetta il d.lgs. 198 / 2006 ed è aperta a persone con disabilità, di qualsiasi orientamento o espressione di genere, orientamento sessuale, età, etnia e credo religioso. Il presente annuncio è stato ideato nel rispetto della diversity e dell’inclusività.

DIGITAL360 S.p.A invita a leggere l'informativa sulla privacy alla pagina :

Creare un avviso di lavoro per questa ricerca