10 set - Genova
Randstad Enterprise Italia
ppRicerchiamo per un gruppo industriale internazionale, tra le principali realtà mondiali nei settori dell'Aerospazio, Difesa e Sicurezza, un bDevSecOps Engineer /b.
/p pLa risorsa selezionata verrà inserita all'interno della divisione bArea Cyber Security Solutions /b e opererà presso la sede di bGenova Fiumara /b /p h3bIl Ruolo /b /h3 pSarai responsabile della progettazione, implementazione e gestione di pipeline CI/CD sicure e automatizzate su un portfolio di oltre 20 prodotti.
Lavorerai in stretta collaborazione con CTO, Product Manager e team di sviluppo per coprire l'intero ciclo di vita del software, garantendo l'integrazione continua della sicurezza e il monitoraggio delle vulnerabilità /p h3bDi cosa ti occuperai: /b /h3 ul libAutomazione CI/CD: /b Progettare e mantenere pipeline (pipeline-as-code) garantendo automazione e tracciabilità dalla build alla produzione.
/li libGovernance e Versioning: /b Definire strategie di branching (GitFlow, trunk-based) e tracciare le versioni di librerie, sotto-moduli e dipendenze.
/li libSecurity vulnerability Management: /b Integrare controlli automatizzati (SAST, DAST, SCA, container scanning) ed eseguire vulnerability assessment continui coordinando le remediation (CVSS).
/li libToolchain Infrastructure: /b Presidiare la piattaforma DevSecOps (GitLab CI, SonarQube, Nexus, Trivy)
e gestirne l'infrastruttura on-premise in logica Infrastructure as Code (Ansible/AWX, Terraform).
/li libGestione SBOM e Secret: /b Automatizzare la generazione di Software Bill of Materials (compliance CRA EU) e implementare la gestione sicura delle credenziali tramite Vault/OpenBao.
/li libEnablement: /b Supportare i team di sviluppo nell'adozione strutturata delle pratiche DevSecOps (Shift-Left Security), fornendo linee guida e template.
/li /ul h3bRequisiti /b /h3 ul libBackground accademico: /b Laurea in Informatica, Ingegneria Informatica o titolo equivalente.
/li libSeniority: /b 3–5 anni di esperienza in ambito DevSecOps, Software Engineering o Platform/Infrastructure Engineering.
/li libCompetenze Tecniche Core: /b /li liOttima padronanza di tool CI/CD (es. GitLab) e artifact repository (Nexus, Artifactory).
/li liConoscenza profonda dei tool di analisi statica/dinamica e vulnerability scanning (SonarQube, Trivy, Dependency-Track).
/li liEsperienza con tecnologie Container (Docker, Kubernetes/OpenShift).
/li liCompetenza in Infrastructure as Code (Ansible, Terraform) e scripting (Python, Bash, Groovy).
/li /ul p"La ricerca è rivolta ai candidati ambosessi (L.******). Ti preghiamo di leggere l'informativa sulla privacy ai sensi dell'art. 13 del Regolamento (UE) ******** sulla protezione dei dati (GDPR) sul sito " /p /p #J-*****-Ljbffr
15 set - Vicenza
Relizont
15 set - Pomezia
Alfasigma Group
15 set - Italia
Aretè & Cocchi Technology
15 set - Medolago
Pqe Group