DevSecOps Engineer
Pubblicato il 31-08-2026 - reale group in Italia
Job Description
Verifichi che le sue competenze e la sua esperienza corrispondano ai requisiti di questo ruolo, quindi si candidi con il suo CV qui sotto.
Reale ITES, nata l'1 gennaio 2015, rappresenta per il Gruppo Reale Mutua la prima esperienza di realtà transnazionale e ha l'obiettivo di essere un centro di competenza specializzato nei servizi IT, come è sintetizzato nell'acronimo ITES che corrisponde a Information Technology Engineering Services.
Un'azienda nata all'interno di una realtà consolidata che ha alle spalle una lunga storia e davanti un percorso impegnativo.
.
Nella realtà lavorativa l'IT è diventata per tutte le aziende un fattore di forte competitività e la missione di Reale ITES è quella di riuscire a migliorare i processi informativi, fornire possibilità operative semplici e veloci, aumentare l'efficienza e l'efficacia dei processi, allo scopo di dare al cliente finale un prodotto eccellente e al Gruppo un elemento vantaggioso in più.
.
Responsibilities
.
Di cosa ti occuperai
.
Principali attività
-
- Integrare e mantenere controlli di sicurezza automatici nelle pipeline CI/CD.
- Guidare l'adozione di pratiche DevSecOps e Secure by Design.
- Supportare i team di sviluppo nell'identificazione e remediation delle vulnerabilità.
- Partecipare ad attività di threat modeling e security assessment.
- Contribuire alla sicurezza delle piattaforme cloud e containerizzate.
- Monitorare rischi, vulnerabilità e metriche di sicurezza applicativa.
- Diffondere best practice e promuovere una cultura della sicurezza condivisa.
Cosa cerchiamo
-
- Esperienza consolidata in ruoli DevSecOps, Application Security, Cloud Security o DevOps.
- Conoscenza di Secure Software Development Lifecycle, Application Security e Testing Automation.
- Esperienza consolidata con strumenti di security testing (SAST, DAST, Dependency Scanning, Container Security).
- Conoscenza dello sviluppo di architetture e applicazioni Web e API.
- Conoscenza delle vulnerabilità OWASP e delle pratiche di Secure Coding.
- Familiarità con architetture cloud e ambienti containerizzati.
- Buona conoscenza dell'inglese scritto e parlato.
Tecnologie
Strumenti di Security Testing (DAST/SAST/Dependency Scanning/Crypto Inventory) e Testing Automation (web/API), Azure DevOps, GitHub Actions, Kiuwan, Docker, Kubernetes, Azure, OCI, Entra ID, Dynatrace, Grafana, Splunk, Java, SQL e DB query languages. xysqume
Cosa ci aspettiamo da te
.
Modalità di lavoro:
ibrida, in sede Torino o Milano + 12gg di smartworking al mese
Ral a partire da:
40.000€
#J-18808-Ljbffr