Secure SDLC Architect Senior
Pubblicato il 07-09-2026 - Intesa Sanpaolo Group in Firenze
Seleziona la frequenza (in giorni) di ricezione di un avviso: Crea avviso
Quali saranno le tue attività
- Definire l'architettura e gli standard per il Secure Software Development Life Cycle (SSDLC) su scala enterprise, adattandoli a metodologie Agile e Cloud-Native
- Contribuire all'Ingegnerizzazione dell'integrazione di strumenti di sicurezza (SAST, DAST, IAST, SCA, Container Security) all'interno delle pipeline CI/CD, valutando e promuovendo l'adozione di strumenti AI driven
- Progettare soluzioni per la sicurezza della Software Supply Chain, valutando e promuovendo l'adozione di tecnologie e processi dedicati (es. SBOM Software Bill of Materials)
- Definire ed evolvere le linee guida di sviluppo sicuro del codice, adattandole al contesto di minacce cyber in continua evoluzione
Chi stiamo cercando Se hai le seguenti caratteristiche, ti stiamo aspettando:
- Almeno 5 anni di esperienza nel ruolo di Application Security Architect o DevSecOps Lead
- Conoscenza avanzata di framework di sicurezza applicativa quali OWASP SAMM, BSIMM e NIST SSDF
- Esperienza nell'automazione della sicurezza nelle pipeline GitLab, GitHub e Jenkins e nei paradigmi Security as Code
- Competenze nella protezione di microservizi, API e ambienti Kubernetes
- Capacità di mentoring e promozione della cultura Security Champion nei team di sviluppo
- Conoscenza di scenari di attacco, vulnerabilità e minacce a sistemi bancari e applicativi
- Ottima conoscenza della lingua inglese
Costituiscono titolo preferenziali le seguenti certificazioni:
- Retribuzione annua lorda a partire da 50.000 €
Il Gruppo prevede una componente variabile della remunerazione così come disciplinata dalle Politiche di Remunerazione consultabili sul sito di Gruppo
- Elementi complementari disciplinati dal Contratto Collettivo Nazionale del Credito e accordi aziendali di secondo livello
- Iniziative di crescita professionale a supporto della crescita delle nostre persone
- Ampia offerta formativa tramite la Corporate Acade