Senior DevOps Engineer

Reale Group; Torino; Ibrido; EUR 85.000 - 120.000; Tempo pieno

Descrizione del lavoro

Reale ITES cerca un professionista DevOps/Testing Automation per evolvere pipeline CI/CD, integrare test end-to-end e garantire security by design.

Lavorerai a stretto contatto con sviluppo Agile, cloud engineering, architettura e sicurezza. Ruolo ibrido con sede a Torino o Milano, con 12 giorni di smart working al mese.

Competenze

• Esperienza consolidata in ruoli DevOps e/o Testing Automation.
• Conoscenza strumenti di DevOps (Azure DevOps, Jenkins, GitHub Actions).
• Comprensione approfondita di SDLC e pipeline CI/CD, test automation.
• Esperienza con strumenti di security testing (SAST/DAST/Dependency Scanning).
• Conoscenza architetture Web/API e ambienti cloud/containerizzati.

Mansioni

• Far evolvere pipeline CI/CD definendo standard e template riutilizzabili.
• Governance delle pipeline: linee guida, naming, tracciabilità e qualità.
• Audit e controllo su pipeline con evidenze e conformità.
• Introdurre gate di sicurezza e integrazione SAST/DAST nei flussi CI/CD.
• Gestire integrazione strumenti SAST/DAST con team e fornitori esterni.
• Gestire vulnerabilità e remediation in collaborazione con i team.

Conoscenze

DevOps

Testing Automation

CI/CD pipelines

Cloud architectures

Security testing

Strumenti

Azure DevOps

Jenkins

GitHub Actions

Docker

Kubernetes

Kiuwan/SonarQube

Dynatrace

Grafana

Splunk

Descrizione del lavoro

Reale ITES, nata il 1 gennaio 2015, ha l’obiettivo di essere un centro di competenza specializzato nei servizi IT, come è sintetizzato nell’acronimo ITES che corrisponde a Information Technology Engineering Services.

Un’azienda nata all’interno di una realtà consolidata che ha alle spalle una lunga storia e davanti un percorso impegnativo.

Per rappresentare questa realtà è stato creato inizialmente un GEIE (Gruppo Europeo di Interesse Economico) con una sede primaria a Torino e una sede secondaria a Madrid con circa 440 dipendenti, 320 dislocati presso le sedi di Torino e 120 a Madrid.

Stiamo cercando una persona che ci aiuti a far evolvere il nostro ecosistema di pipeline CI/CD, integrando test automatici end to end e di sicurezza (SAST/DAST), contribuendo all’evoluzione delle nostre piattaforme e alla diffusione di una cultura Secure by Design e DevSecOps

Di cosa ti occuperai

Lavorerai a stretto contatto con team di sviluppo Agile, cloud engineering, architettura e information security, diventando un punto di riferimento per i processi DevOps all’interno del gruppo.

Principali attività

• Far evolvere l’ecosistema di pipeline CI/CD, definendo standard tecnici, template riutilizzabili e pratiche comuni a supporto dei team di sviluppo.
• Contribuire alla governance delle pipeline, supportando la definizione di linee guida, naming convention, modelli autorizzativi, tracciabilità e criteri di qualità.
• Supportare attività di auditing e controllo sulle pipeline, garantendo evidenze, verifiche di conformità e monitoraggio dell’aderenza agli standard definiti.
• Seguire l’introduzione di gate di sicurezza nelle pipeline, con particolare attenzione all’integrazione tecnica di strumenti SAST/DAST nei flussi CI/CD.
• Presidiare le attività tecniche di integrazione degli strumenti SAST/DAST, collaborando con team di sviluppo, sicurezza applicativa, architettura e fornitori esterni.
• Supportare i team nella gestione dei risultati dei controlli automatici, inclusa l’analisi delle vulnerabilità, la prioritizzazione e il raccordo con i processi di remediation.
• Seguire e supportare l’introduzione di test automatici di non regressione end-to-end all’interno delle pipeline CI/CD
• Supervisionare e manutenere una piattaforma automatizzata di pipeline basata su Docker, Jenkins e JMeter per l’esecuzione dei test di performance (Load/Stress Test), coordinando anche i fornitori esterni coinvolti nelle attività di performance testing sui diversi progetti.

Cosa cerchiamo

• Esperienza consolidata in ruoli DevOps e/o Testing Automation
• Esperienza consolidata con strumenti di DevOps (AzureDevops, Jenkins come plus)
• Conoscenza approfondita di Software Development Lifecycle, sviluppo/configurazione pipeline CI/CD, tecniche e strumenti di Testing Automation.
• Esperienza con strumenti di security testing (SAST, DAST, Dependency Scanning, Container Security).
• Conoscenza dello sviluppo di architetture e applicazioni Web e API.
• Conoscenza delle vulnerabilità OWASP e delle pratiche di Secure Coding.
• Familiarità con architetture cloud e ambienti containerizzati.
• Buona conoscenza dell'inglese scritto e parlato.

Strumenti di CI/CD (Azure DevOps, Jenkins, GitHub Actions), Testing Automation (Playwright, Cypress), Java, SQL e DB query languages, Kiuwan/SonarQube, Docker, Security Testing (DAST/SAST/Dependency Scanning/Crypto Inventory), Kubernetes, Azure, OCI, Entra ID, Dynatrace, Grafana, Splunk .

Cosa ci aspettiamo da te

Cerchiamo una persona autorevole dal punto di vista tecnico, capace di collaborare con stakeholder diversi, sia tecnici che manageriali, guidare il cambiamento e contribuire all'evoluzione delle pratiche di CI/CD, sicurezza e sviluppo software dell'organizzazione.

Modalità di lavoro

ibrida, in sede Torino o Milano + 12gg di smartworking al mese

La ricerca è rivolta ai candidati ambosessi (l.903/77). Ti preghiamo di leggere l'Informatica Privacy ai sensi dell'Art. 13 del Regolamento (UE) 2016/679 sulla protezione dei dati (GDPR).