DevOps & Vulnerability Management Lead

Vedi l’offerta su Go Lavoro: golavoro.it/annuncio-lavoro/7agb2w

pb Zucchetti Atmosfera /b , società del gruppo Zucchetti Spa, ricerca un b DevOps Vulnerability Management Lead /b che sarà responsabile della definizione dell’architettura tecnica delle applicazioni, dell’adozione di pratiche DevOps e della gestione dell’intero processo di Vulnerability Management. p Vuole candidarsi? Si assicuri che il suo CV sia aggiornato, poi legga attentamente le specifiche del lavoro prima di procedere. brpb Informazioni sul ruolo /b /pp La figura guiderà l’evoluzione dei processi di sviluppo software promuovendo l’integrazione della sicurezza lungo tutto il Software Development Life Cycle (SDLC), assicurando elevati standard di qualità, automazione, resilienza e conformità normativa. Opererà come riferimento tecnico per i team di sviluppo e infrastruttura, coordinando le attività di rilascio, testing, remediation delle vulnerabilità e miglioramento continuo delle piattaforme applicative /p pb . /b /ppb Responsibilità /b /pulli Architettura e Software Developme /lili ntCoordinare tecnicamente il ciclo di vita del software (SDLC), garantendo qualità, sicurezza e manutenibilità /lili Definire standard di codifica, qualità del codice e best practice di sviluppo. /lili Eseguire code review tecniche e security review del codice sorgente. /lili Valutare nuove tecnologie, framework e strumenti per migliorare qualità, sicurezza ed efficienza del processo di sviluppo. /lili DevOps /lili Progettare, implementare e amministrare pipeline CI/CD sicure e automatizzate. /lili Integrare controlli automatici di sicurezza nelle pipeline. /lili Automatizzare build, test, rilascio e deployment delle applicazioni. /lili Gestire sistemi di versionamento del codice e strategie di branching. /lili Amministrare gli ambienti di sviluppo, test, staging e produzione. /lili Gestire dipendenze software e librerie di terze parti garantendone aggiornamento e sicurezza.



/lili Vulnerability Management /lili Identificare vulnerabilità applicative e delle dipendenze software. /lili Analizzare, classificare e prioritizzare le vulnerabilità in funzione del rischio. /lili Gestire l’intero processo di Vulnerability Management. /lili Coordinare le attività di remediation con i team di sviluppo e infrastruttura. /lili Supportare le attività di Incident Response relative agli applicativi. /lili Quality Assurance Testing /lili Definire le strategie di test durante tutte le fasi del ciclo di vita del software. /lili Pianificare e coordinare le attività di test prima del rilascio in produzione. /lili Gestire test automatici e manuali per garantire qualità, affidabilità e stabilità delle applicazioni. /lili Mantenere la documentazione relativa ai piani di test, risultati, anomalie e approvazioni. /lili Governance e Compliance /lili Garantire la conformità agli standard e alle normative di sicurezza (NIS2, ISO/IEC 27001, GDPR). /lili Redigere documentazione tecnica, procedure operative e standard di sviluppo. /lili Promuovere la diffusione delle pratiche di Secure Coding attraverso attività di formazione e affiancamento. /lili Favorire il miglioramento continuo dei processi di sviluppo, sicurezza e rilascio b . /b /li /ul pb Qualifica /b /pulli Esperienza di almeno 5 anni nello sviluppo software, DevOps o DevSecOps. /lili Esperienza nella progettazione di architetture applicative moderne. /lili Esperienza nella progettazione e gestione di pipeline CI/CD.



/lili Esperienza nella gestione del ciclo di vita del software e nell’automazione dei processi di rilascio. /lili Esperienza nell’analisi e gestione delle vulnerabilità applicative b . /b /li /ul pb Skills richiesti /b /pulli Architetture software enterprise e microservizi. /lili Secure SDLC e principi di Secure Coding. /lili CI/CD (Azure DevOps, GitLab CI, GitHub Actions, Jenkins o equivalenti). /lili Git e strategie di branching. /lili Dependency Management. /lili API Security. /lili Testing automatico e manuale. /lili Framework di unit test, integration test e end-to-end test. /lili Monitoraggio applicativo, logging e observability. /lili Vulnerability Assessment e Vulnerability Management. /li /ul ullib Costituisce requisito preferenziale la conoscenza /b di: /lili DirettivaNIS2 /lili ISO/IEC 27001 /lili GDPR /lili CIS Controls /lili NIST Secure Software Development Framework (SSDF) /li /ul pb Retribuzione /b /pullib RAL 45-55 /b k/anno + Bonus annuale + buoni pasto /li /ul pb Modalità dilavoro /b /pullib Sede: Marigliano ( /b Napoli) /li /ulp Mod b alità: in p /b resenza /p p Il ruolo richiede collaborazione continua con il team di sviluppo /p pb Cosa offriamo: /b /pulli Inserimento in un contesto tecnologicamente evoluto e orientato all’innovazione. /lili Possibilità di contribuire alla definizione delle strategie infrastrutturali e di cybersecurity aziendali. /lili Formazione continua e sviluppo professionale. /li /ulp Coinvolgimento in progetti di trasformazione digitale, cloud e sicurezza informatica. /p pb Pari opportunità /b /pulli La nostra azienda è impegnata a garantire la diversità e l'inclusione nel luogo di lavoro. xrdbqlu /lili La selezione è rivolta a tutte le persone nel rispetto delle pari opportunità (D.Lgs. 198/2006). /lili I dati personali saranno trattati nel rispetto del Regolamento UE 2016/679 (GDPR) /li /ul p N.B.: le candidature devono essere b inviate a /b /p /p /p

Vedi l’offerta su Go Lavoro: golavoro.it/annuncio-lavoro/7agb2w