Secure SDLC Architect Senior

Vedi l’offerta su Go Lavoro: golavoro.it/annuncio-lavoro/85ntwr

Seleziona la frequenza (in giorni) di ricezione di un avviso: Crea avviso

Tutti i candidati sono invitati a leggere attentamente la seguente descrizione del lavoro e le relative informazioni prima di candidarsi.
Entrerai all'interno della direzione Cybersecurity, e avrai la responsabilità di guidare, consolidare e attuare i paradigmi DevSecOps all'interno dell'organizzazione. Supporterai il team nel garantire l'adozione degli opportuni presidi di sicurezza focalizzandosi sulla parte di design protetto del codice, come fattore abilitante alla protezione della Banca dalle vulnerabilità applicative e dagli attacchi alla software supply chain.

Quali saranno le tue attività

-
- Definire l'architettura e gli standard per il Secure Software Development Life Cycle (SSDLC) su scala enterprise, adattandoli a metodologie Agile e Cloud-Native
- Contribuire ad Ingegnerizzare l'integrazione di strumenti di sicurezza (SAST, DAST, IAST, SCA, Container Security) all'interno delle pipeline CI/CD, valutando e promuovendo l'adozione di strumenti AI driven




- Progettare soluzioni per la sicurezza della Software Supply Chain, valutando e promuovendo l'adozione di tecnologie e processi dedicati (es. SBOM Software Bill of Materials)
- Definire ed evolverai le linee guida di sviluppo sicuro del codice, adattandole al contesto di minacce cyber in continua evoluzione

Chi stiamo cercando
Se hai le seguenti caratteristiche, ti stiamo aspettando:

-
- Almeno 5 anni di esperienza nel ruolo di Application Security Architect o DevSecOps Lead
- Conoscenza avanzata di framework di sicurezza applicativa quali OWASP SAMM, BSIMM e NIST SSDF
- Esperienza nell'automazione della sicurezza nelle pipeline GitLab, GitHub e Jenkins e nei paradigmi Security as Code
- Competenze nella protezione di microservizi, API e ambienti Kubernetes
- Capacità di mentoring e promozione della cultura Security Champion nei team di sviluppo
- Conoscenza di scenari di attacco, vulnerabilità e minacce a sistemi bancari e applic

Vedi l’offerta su Go Lavoro: golavoro.it/annuncio-lavoro/85ntwr