Senior Secure SDLC Architect & DevSecOps Lead | FlexibleWork

Intesa Sanpaolo

Torino

In loco

EUR 45.000 - 55.000

Tempo pieno

3 giorni fa

Candidati tra i primi

Generatore di candidature

Distinguiti per questo ruolo — genera un curriculum personalizzato e una lettera di presentazione in circa un minuto.

Supera i filtri ATS

Vantaggi offerti da questo lavoro

Lavoro flessibile

Settimana corta 4x9

Assistenza sanitaria e previdenza

Descrizione del lavoro

Intesa Sanpaolo cerca un Application Security Architect/DevSecOps Lead per guidare l’adozione del Secure Software Development Life Cycle su scala enterprise. Collaborerai a integrare SAST/DAST/IAST/SCA e container security nelle pipeline CI/CD e a progettare misure per la supply chain software.

Sono richieste almeno 5 anni di esperienza, conoscenza di OWASP SAMM, BSIMM e NIST SSDF, competenze su Kubernetes e API, nonché capacità di mentoring per diffondere la cultura Security Champion in team

Competenze

Almeno 5 anni di esperienza come Application Security Architect o DevSecOps Lead.
Conoscenza avanzata di OWASP SAMM, BSIMM e NIST SSDF.
Esperienza nell'automazione della sicurezza nelle pipeline GitLab, GitHub e Jenkins, e nel Security as Code.
Competenze nella protezione di microservizi, API e ambienti Kubernetes.
Capacità di mentoring e promozione della cultura Security Champion nei team.

Mansioni

Definire l'architettura e gli standard SSDLC su scala enterprise in contesto Agile e Cloud-Native.
Integrare strumenti di sicurezza (SAST, DAST, IAST, SCA, Container Security) nelle pipeline CI/CD e promuovere AI driven.
Progettare soluzioni per la sicurezza della Software Supply Chain (SBOM).
Definire ed evolvere le linee guida di sviluppo sicuro del codice in base alle minacce in continua evoluzione.