Security Devops
Pubblicato il 12-09-2026 - BRAIN-IT in Roma
BRAIN-IT S.r.L.
Brain IT srl seleziona n.1 figura Security Devops
È necessario valutare attentamente quali competenze, esperienze e qualifiche per avere successo in questo ruolo prima di candidarsi.
Attività Sec (DevSecOps) Governance, Secure Software Development e Architetture Cloud
Principali responsabilità:
Fornire supporto ad attività di progettazione e ottimizzazione del processo DevSecOps, con integrazione di controlli automatici di sicurezza (SAST, SCA, IaC scanning, security gate) e l'adozione di pratiche di secure coding in conformità alle direttive AGID per tutto il ciclo di vita applicativo.
Attività di supporto alla progettazione e governo di architetture cloud scalabili e sicure, con definizione dell'architettura end-to-end (infrastruttura e servizi applicativi) e integrazione dei principi di sicurezza nei processi di sviluppo (sviluppo di modelli delle minacce ? Threat Model).
Monitoraggio continuo della postura di sicurezza e la gestione del processo di Vulnerability Management lungo l'intero ciclo di vita applicativo,
Amministrazione della piattaforma Azure DevOps e ingegnerizzazione dei processi di Continuous Integration e Continuous Deployment (CI/CD) per l'automazione dei rilasci software, dallo sviluppo fino al primo deploy in produzione.
Supporto sistemistico e applicativo (tramite piattaforma ServiceNow), comprensivo di troubleshooting sulle pipeline, configurazioni ambientali e supporto operativo all'esecuzione dei piani di Change.
Fornire supporto alle decisioni tecniche e strategiche del cliente, mediante valutazione di soluzioni e proposte di fornitori in ambito servizi cloud, gestione del dato e soluzioni di sicurezza (DevSecOps toolchain, threat intelligence, vulnerability management, data security ecc.).
Conduzione di analisi comparative e verifiche tecniche sui prodotti proposti.
Coordinamento Proof of Value (PoV)
Garantire il coordinamento delle PoV con i diversi fornitori, attraverso la definizione di requisiti, casi d'us