07 set - Roma
Randstad Enterprise Italia
pRicerchiamo per un gruppo industriale internazionale, tra le principali realtà mondiali nei settori dell#39;Aerospazio, Difesa e Sicurezza, un strongDevSecOps Engineer /strong. /ppbr / /ppLa risorsa selezionata verrà inserita all#39;interno della divisione strongArea Cyber Security Solutions /strong e opererà presso la sede di strongRoma (zona Laurentina) /strong. /ppbr / /ppstrongIl Ruolo /strong /ppSarai responsabile della progettazione, implementazione e gestione di pipeline CI/CD sicure e automatizzate su un portfolio di oltre 20 prodotti. Lavorerai in stretta collaborazione con CTO, Product Manager e team di sviluppo per coprire l’intero ciclo di vita del software, garantendo l#39;integrazione continua della sicurezza e il monitoraggio delle vulnerabilità /ppbr / /ppstrongDi cosa ti occuperai: /strong /pullistrongAutomazione CI/CD: /strong Progettare e mantenere pipeline (pipeline-as-code) garantendo automazione e tracciabilità dalla build alla produzione. /lilistrongGovernance e Versioning: /strong Definire strategie di branching (GitFlow, trunk-based) e tracciare le versioni di librerie, sotto-moduli e dipendenze. /lilistrongSecurity Vulnerability Management: /strong Integrare controlli automatizzati (SAST, DAST, SCA, container scanning) ed eseguire vulnerability assessment continui coordinando le remediation (CVSS). /lilistrongToolchain Infrastructure: /strong Presidiare la piattaforma DevSecOps (GitLab CI, SonarQube, Nexus, Trivy)
e gestirne l#39;infrastruttura on-premise in logica Infrastructure as Code (Ansible/AWX, Terraform). /lilistrongGestione SBOM e Secret: /strong Automatizzare la generazione di Software Bill of Materials (compliance CRA EU) e implementare la gestione sicura delle credenziali tramite Vault/OpenBao. /lilistrongEnablement: /strong Supportare i team di sviluppo nell’adozione strutturata delle pratiche DevSecOps (Shift-Left Security), fornendo linee guida e template. /li /ulpbr / /ppstrongRequisiti /strong /pullistrongBackground accademico: /strong Laurea in Informatica, Ingegneria Informatica o titolo equivalente. /lilistrongSeniority: /strong 3–5 anni di esperienza in ambito DevSecOps, Software Engineering o Platform/Infrastructure Engineering. /lilistrongCompetenze Tecniche Core: /strong /liliOttima padronanza di tool CI/CD (es. GitLab) e artifact repository (Nexus, Artifactory). /liliConoscenza profonda dei tool di analisi statica/dinamica e vulnerability scanning (SonarQube, Trivy, Dependency-Track). /liliEsperienza con tecnologie Container (Docker, Kubernetes/OpenShift). /liliCompetenza in Infrastructure as Code (Ansible, Terraform) e scripting (Python, Bash, Groovy). /li /ulpbr / /pp"La ricerca è rivolta ai candidati ambosessi (L.903/77). Ti preghiamo di leggere l#39;informativa sulla privacy ai sensi dell#39;art. 13 del Regolamento (UE) 2016/679 sulla protezione dei dati (GDPR) sul sito " /p
07 set - Milano
Mind The Value
07 set - Curtarolo
eBa Ricerca & Selezione
07 set - Massa
Disoccupazione
07 set - Roma
Tempi Moderni Helvetia