Senior DevSecOps Architect for Enterprise SSDLC

Intesa Sanpaolo; Milano; In loco; EUR 45.000 - 55.000; Tempo pieno

Vantaggi offerti da questo lavoro

Lavoro flessibile

Settimana corta 4x9

Copertura sanitaria

Welfare Aziendale

Formazione Corporate Academy

Descrizione del lavoro

Intesa Sanpaolo ricerca una figura di Application Security Architect o DevSecOps Lead per guidare l’adozione dei paradigmi DevSecOps e consolidare i presidi di sicurezza a livello enterprise. Coordinerai l’architettura SSDLC, l’integrazione di strumenti SAST/DAST/IAST/SCA e la sicurezza della Software Supply Chain.

Il candidato ideale vanta almeno 5 anni di esperienza, conoscenza di OWASP SAMM, BSIMM e NIST SSDF, nonché esperienza su GitLab, GitHub e Jenkins.

Competenze

• Almeno 5 anni di esperienza nel ruolo di Application Security Architect o DevSecOps Lead
• Conoscenza avanzata di framework di sicurezza applicativa quali OWASP SAMM, BSIMM e NIST SSDF
• Esperienza nell'automazione della sicurezza nelle pipeline GitLab, GitHub e Jenkins e nei paradigmi Security as Code
• Competenze nella protezione di microservizi, API e ambienti Kubernetes
• Capacità di mentoring e promozione della cultura Security Champion nei team di sviluppo
• Conoscenza di scenari di attacco, vulnerabilità e minacce a sistemi bancari e applicativi
• Ottima conoscenza della lingua inglese

Mansioni

• Definire l'architettura e gli standard per il Secure Software Development Life Cycle (SSDLC) su scala enterprise, adattandoli a metodologie Agile e Cloud-Native
• Contribuire ad Ingegnerizzare l'integrazione di strumenti di sicurezza (SAST, DAST, IAST, SCA, Container Security) all'interno delle pipeline CI/CD, valutando e promuovendo l'adozione di strumenti AI driven
• Progettare soluzioni per la sicurezza della Software Supply Chain, valutando e promuovendo l'adozione di tecnologie e processi dedicati (es. SBOM Software Bill of Materials)
• Definire ed evolverai le linee guida di sviluppo sicuro del codice, adattandole al contesto di minacce cyber in continua evoluzione

Conoscenze

Security Architecture

DevSecOps Lead

CI/CD Security

Security as Code

Kubernetes Security

OWASP SAMM

BSIMM

NIST SSDF

Mentoring

Threat Modelling

Strumenti

SAST

DAST

IAST

SCA

Container Security

GitLab

GitHub

Jenkins

Descrizione del lavoro

Intesa Sanpaolo ricerca una figura di Application Security Architect o DevSecOps Lead per guidare l’adozione dei paradigmi DevSecOps e consolidare i presidi di sicurezza a livello enterprise. Coordinerai l’architettura SSDLC, l’integrazione di strumenti SAST/DAST/IAST/SCA e la sicurezza della Software Supply Chain.

Il candidato ideale vanta almeno 5 anni di esperienza, conoscenza di OWASP SAMM, BSIMM e NIST SSDF, nonché esperienza su GitLab, GitHub e Jenkins.