Devops Engineer Con Competenze Di Cybersecurity

Vedi l’offerta su Go Lavoro: golavoro.it/annuncio-lavoro/7cuh5c

DevOps Engineer con competenze di Cybersecurity Il tuo lavoro si muoverà lungo due direttrici complementari: da un lato, la costruzione e l’evoluzione continua delle pipeline CI/CD e degli ambienti cloud-native; dall’altro, l’integrazione sistematica della sicurezza informatica in ogni fase del ciclo di vita del software — dal codice sorgente fino al deployment in produzione. Collaborerai con sviluppatori, system engineer, analisti funzionali e project manager, portando una visione DevSecOps concreta all’interno di progetti strategici per le principali istituzioni pubbliche del Paese. Progettazione, implementazione e manutenzione di pipeline CI/CD (GitLab CI, Jenkins, GitHub Actions).

Integrazione di strumenti di Static/Dynamic Application Security Testing (SAST/DAST) e Software Composition Analysis (SCA) nei flussi di build e deploy. Configurazione e gestione di infrastrutture cloud e on-premise, con hardening dei sistemi operativi Linux (EL, Debian). Implementazione di policy di network security, segmentazione di rete, gestione firewall e sistemi IDS/IPS.

Monitoraggio intraprendente della sicurezza: analisi di log, SIEM, vulnerability scanning e incident response.

Redazione della documentazione tecnica di sicurezza: threat model, security assessment, piani di remediation. Supporto ai team di sviluppo nella definizione di best practice di secure coding e nell’adozione di standard di conformità (OWASP, NIST, AgID). Esperienza di almeno 3 anni in ruoli DevOps, SRE o Infrastructure Engineering con esposizione significativa alla cybersecurity.

Conoscenza approfondita di Linux (distribuzioni EL e Debian),



shell scripting (Bash, Python). Esperienza pratica con Docker, Kubernetes e relativi strumenti di sicurezza (Netpol, Falco, Trivy, Kube-bench, OPA/Gatekeeper). Conoscenza dei principi di networking e sicurezza di rete: Esperienza con strumenti di Infrastructure as Code (Terraform/OpenTofu, Pulumi) e di configuration management (Ansible) – capacità di applicare policy di sicurezza in modo dichiarativo.

Familiarità con sistemi di monitoraggio e observability (Prometheus, Grafana). Capacità di analisi, debugging e problem solving in contesti distribuiti. Laurea in Informatica, Ingegneria Informatica o discipline affini (anche triennale).

Saranno comunque valutati positivamente candidati senza diploma di laurea con comprovata esperienza nel settore di almeno 5 anni.

Certificazioni in ambito security o DevOps: CompTIA Security+, CEH, CKS (Certified Kubernetes Security Specialist), RedHat Certified Specialist in Security, AWS/Azure Security Specialty. Conoscenza delle linee guida AgID per la sicurezza informatica nella PA e del framework nazionale per la cybersecurity. Conoscenza di metodologie di penetration testing e red teaming.

Contratto a tempo indeterminato (CCNL Commercio). Piano di formazione professionale personalizzato e continuo aggiornamento tecnologico, con accesso a percorsi di certificazione (RedHat, Kubernetes, Cloud Security). Assicurazione sanitaria.

Smart

Working (modalità ibrida).

Settimana corta: 36 ore settimanali a parità di stipendio. Flessibilità oraria. Valutiamo con attenzione candidature di persone appartenenti alle categorie protette (L.

Vedi l’offerta su Go Lavoro: golavoro.it/annuncio-lavoro/7cuh5c