Secure SDLC Architect Senior
Pubblicato il 08-09-2026 - Intesa Sanpaolo Group in Firenze
Seleziona la frequenza (in giorni) di ricezione di un avviso: Crea avviso
Quali saranno le tue attività
- Definire l'architettura e gli standard per il Secure Software Development Life Cycle (SSDLC) su scala enterprise, adattandoli a metodologie Agile e Cloud-Native
- Contribuire all'Ingegnerizzazione dell'integrazione di strumenti di sicurezza (SAST, DAST, IAST, SCA, Container Security) all'interno delle pipeline CI/CD, valutando e promuovendo l'adozione di strumenti AI driven
- Progettare soluzioni per la sicurezza della Software Supply Chain, valutando e promuovendo l'adozione di tecnologie e processi dedicati (es. SBOM Software Bill of Materials)
- Definire ed evolvere le linee guida di sviluppo sicuro del codice, adattandole al contesto di minacce cyber in continua evoluzione
Chi stiamo cercandoSe hai le seguenti caratteristiche, ti stiamo aspettando:
- Almeno 5 anni di esperienza nel ruolo di Application Security Architect o DevSecOps Lead
- Conoscenza avanzata di framework di sicurezza applicativa quali OWASP SAMM, BSIMM e NIST SSDF
- Esperienza nell'automazione della sicurezza nelle pipeline GitLab, GitHub e Jenkins e nei paradigmi Security as Code
- Competenze nella protezione di microservizi, API e ambienti Kubernetes
- Capacità di mentoring e promozione della cultura Security Champion nei team di sviluppo
- Conoscenza di scenari di attacco, vulnerabilità e minacce a sistemi bancari e applicativi
- Ottima conoscenza della lingua inglese
Costituiscono titolo preferenziali le seguenti certificazioni:
- Retribuzione annua lorda a partire da 50.000 €
Il Gruppo prevede una componente variabile della remunerazione così come disciplinata dalle Politiche di Remunerazione consultabili sul sito di Gruppo
- Elementi complementari disciplinati dal Contratto Collettivo Nazionale del Credito e accordi aziendali di secondo livello
- Iniziative di crescita professionale a supporto della crescita delle nostre persone
- Ampia offerta formativa tramite la Corporate Academ