Senior Secure SDLC & DevSecOps Architect

Intesa Sanpaolo Group; Jesi; Hybrid; EUR 45,000 - 55,000; Full time

Benefits offered by this job

Welfare aziendale

Copertura sanitaria

Previdenza complementare

Lavoro flessibile (4x9)

Job summary

Intesa Sanpaolo Group cerca un Application Security Architect/DevSecOps Lead per guidare DevSecOps e consolidare i paradigmi di sicurezza in contesto enterprise. Ti occuperai di definire SSDLC, integrare strumenti di sicurezza nelle pipeline e progettare soluzioni per la sicurezza della software supply chain.

Prevista una gestione in ambiente Agile e Cloud-Native con opportunità di mentorship e formazione continua.

Qualifications

• Almeno 5 anni di esperienza nel ruolo di Application Security Architect o DevSecOps Lead.
• Conoscenza avanzata di OWASP SAMM, BSIMM e NIST SSDF.
• Esperienza nell'automazione della sicurezza nelle pipeline GitLab, GitHub e Jenkins e nei Security as Code.
• Competenze in protezione di microservizi, API e Kubernetes.
• Capacità di mentoring e promozione della cultura Security Champion nei team di sviluppo.
• Conoscenza di scenari di attacco, vulnerabilità e minacce ai sistemi bancari e applicativi.
• Ottima conoscenza della lingua inglese.

Responsibilities

• Definire l'architettura e gli standard per il Secure Software Development Life Cycle (SSDLC) su scala enterprise, adattandoli ad Agile e Cloud-Native.
• Integrazione di strumenti di sicurezza (SAST, DAST, IAST, SCA, Container Security) nelle pipeline CI/CD.
• Progettare soluzioni per la sicurezza della Software Supply Chain (SBOM incluso).
• Definire ed evolvere linee guida di sviluppo sicuro del codice in contesto di minacce in evoluzione.

Skills

Application Security

DevSecOps

SSDLC

Security Architecture

OWASP SAMM

BSIMM

NIST SSDF

CI/CD

SAST

DAST

IAST

SCA

Kubernetes

Mentoring

Education

Esperienza professionale

Tools

GitLab

GitHub

Jenkins

Job description

Intesa Sanpaolo Group cerca un Application Security Architect/DevSecOps Lead per guidare DevSecOps e consolidare i paradigmi di sicurezza in contesto enterprise. Ti occuperai di definire SSDLC, integrare strumenti di sicurezza nelle pipeline e progettare soluzioni per la sicurezza della software supply chain.

Prevista una gestione in ambiente Agile e Cloud-Native con opportunità di mentorship e formazione continua.