SecDevOps Specialist

agap2 Italia; Bologna; On-site; EUR 30,000 - 55,000; Full time

Job summary

AGAP2 cerca una risorsa SecDevOps Specialist con esperienza in sicurezza di infrastrutture cloud e integrazione di pratiche di security nel ciclo di sviluppo software. La risorsa progetterà e implementerà pipeline DevSecOps per garantire la sicurezza di applicazioni e infrastrutture cloud.

La figura collaborerà con development, operations e cybersecurity, implementando security in tutte le fasi e automatizzando deployment e configurazioni.

Qualifications

• Esperienza nel portare in sicurezza infrastrutture cloud e integrazione di security nel ciclo di sviluppo.
• Implementazione pipeline DevSecOps in contesti CI/CD e gestione infrastrutture cloud (AWS/Azure).
• Collaborazione con sviluppo, operations e cybersecurity per promuovere Secure Coding.

Responsibilities

• Implementare e gestire pratiche di DevSecOps all’interno del ciclo di sviluppo software.
• Integrare controlli di sicurezza nelle pipeline CI/CD.
• Gestire e mettere in sicurezza infrastrutture cloud AWS e Microsoft Azure.
• Implementare strumenti di vulnerability scanning, code analysis e container security.
• Collaborare con i team di sviluppo per promuovere pratiche di Secure Coding.
• Automatizzare processi di deployment e configurazione dell'infrastruttura.
• Monitorare la postura di sicurezza degli ambienti cloud e supportare la gestione degli incidenti.
• Definire e applicare policy di sicurezza e best practice DevSecOps.
• Esperienza di almeno 3 anni in ruoli DevOps, DevSecOps o Cloud Security.
• Buona conoscenza delle piattaforme AWS e Microsoft Azure.
• Esperienza con strumenti CI/CD (Azure DevOps, GitLab CI, Jenkins o similari).
• Conoscenza delle tecnologie di containerizzazione (Docker, Kubernetes).
• Familiarità con IaC (Terraform, Ansible o similari).
• Conoscenza delle best practice di Cyber Security applicate al ciclo di sviluppo.

Skills

DevSecOps

Cloud security

AWS

Azure

CI/CD

Docker

Kubernetes

Terraform

Ansible

SAST/DAST

SCA

Security best practices

Programming/Scripting

English

Tools

Azure DevOps

GitLab CI

Jenkins

Docker

Kubernetes

Terraform

Ansible

Job description

AGAP2 è un gruppo europeo di consulenza ingegneristica operativa facente parte del Gruppo MoOngy.

Presente in 14 paesi europei con oltre 9.000 dipendenti abbiamo aperto, da circa sette anni, la prima sede italiana a Milano e, vista la continua crescita, stiamo rafforzando e ampliando il nostro team con persone che condividano gli stessi valori della nostra società: AMBIZIONE, SORRISO, DINAMISMO, VOGLIA DI METTERSI IN GIOCO, il tutto in una realtà in continua evoluzione, nella quale le relazioni umane sono sempre al primo posto.

Per una nostra azienda partner operante nel settore tecnologico, siamo alla ricerca di un* SecDevOps Specialist con esperienza nella sicurezza di infrastrutture cloud e nell'integrazione di pratiche di security all'interno del ciclo di sviluppo software.

La risorsa contribuirà alla progettazione e all'implementazione di pipeline DevSecOps, garantendo la sicurezza delle applicazioni e delle infrastrutture cloud, collaborando con i team di sviluppo, operations e cybersecurity.

Responsabilità principali

• Implementare e gestire pratiche di DevSecOps all'interno del ciclo di sviluppo software
• Integrare controlli di sicurezza nelle pipeline CI/CD
• Gestire e mettere in sicurezza infrastrutture cloud AWS e Microsoft Azure
• Implementare strumenti di vulnerability scanning, code analysis e container security
• Collaborare con i team di sviluppo per promuovere pratiche di Secure Coding
• Automatizzare processi di deployment e configurazione dell'infrastruttura
• Monitorare la postura di sicurezza degli ambienti cloud e supportare la gestione degli incidenti
• Definire e applicare policy di sicurezza e best practice DevSecOps
• Esperienza di almeno 3 anni in ruoli DevOps, DevSecOps o Cloud Security
• Buona conoscenza delle piattaforme AWS e Microsoft Azure
• Esperienza con strumenti CI/CD (Azure DevOps, GitLab CI, Jenkins o similari)
• Conoscenza delle principali tecnologie di containerizzazione (Docker, Kubernetes)
• Familiarità con strumenti di Infrastructure as Code (Terraform, Ansible o similari)
• Conoscenza delle principali best practice di Cyber Security applicate al ciclo di sviluppo
• Gradite competenze di programmazione/scripting (Python, PowerShell, Bash, C#, Java o linguaggi equivalenti)
• Buona conoscenza della lingua inglese
• Certificazioni AWS o Microsoft Azure
• Esperienza con strumenti di SAST, DAST, SCA e gestione delle vulnerabilità
• Conoscenza di framework di sicurezza (NIST, CIS, OWASP)
• Esperienza in ambienti cloud-native e architetture a microservizi
• Contratto a tempo indeterminato (retribuzione 30k -55k in base all'esperienza)
• Opportunità di lavorare su progetti innovativi in un settore in continua evoluzione;
• Ambiente di lavoro stimolante e dinamico, con formazione continua;
• Retribuzione commisurata all'esperienza e pacchetto benefit aziendali.

Agap2 è un equal opportunities employer: crediamo che tutte le forme di diversità siano fonte di arricchimento reciproco. Ci impegniamo a garantire un ambiente di lavoro inclusivo, nel quale ogni singola risorsa possa apportare un valore unico alla nostra realtà. Pertanto, accogliamo candidature senza distinzione di età, genere, nazionalità, disabilità, orientamento sessuale, religione o stato civile.

Inoltre, teniamo fede ai nostri impegni prestando attenzione alle risorse appartenenti alle categorie protette ai sensi degli articoli 1 e 18 della Legge 68/99.