Secure SDLC Architect Senior
Pubblicato il 04-10-2026 - Intesa Sanpaolo in Torino
Overview
Entrerai all’interno della direzione Cybersecurity e avrai la responsabilità di guidare, consolidare e attuare i paradigmi DevSecOps all’interno dell’organizzazione. Supporterai il team nel garantire l’adozione degli opportuni presidi di sicurezza focalizzandosi sulla parte di design sicuro del codice, come fattore abilitante alla protezione della Banca dalle vulnerabilità applicative e dagli attacchi alla software supply chain.
Quali saranno le tue attività
- Definire l’architettura e gli standard per il Secure Software Development Life Cycle (SSDLC) su scala enterprise, adattandoli a metodologie Agile e Cloud-Native
- Contribuire ad Ingegnerizzare l’integrazione di strumenti di sicurezza (SAST, DAST, IAST, SCA, Container Security) all’interno delle pipeline CI/CD, valutando e promuovendo l’adozione di strumenti AI driven
- Progettare soluzioni per la sicurezza della Software Supply Chain, valutando e promuovendo l’adozione di tecnologie e processi dedicati (es. SBOM Software Bill of Materials)
- Definire ed evolverai le linee guida di sviluppo affidabile del codice,
adattandole al contesto di minacce cyber in continua evoluzione
Chi stiamo cercando
Se hai le seguenti caratteristiche, ti stiamo aspettando:
- Almeno 5 anni di esperienza nel ruolo di Application Security Architect o DevSecOps Lead
- Conoscenza avanzata di framework di sicurezza applicativa quali OWASP SAMM, BSIMM e NIST SSDF
- Esperienza nell’automazione della sicurezza nelle pipeline GitLab, GitHub e Jenkins e nei paradigmi Security as Code
- Competenze nella protezione di microservizi, API e ambienti Kubernetes
- Capacità di mentoring e promozione della cultura Security Champion nei team di sviluppo
- Conoscenza di scenari di attacco, vulnerabilità e minacce a sistemi bancari e applicativi
- Ottima conoscenza della lingua inglese
Costituiscono titolo preferenziali le seguenti certificazioni:
- CISSP, CSSLP, Security+, CISM, CSX, OSCP, OSCE, ISO 27001, ISO 22301 e Cloud Security
Cosa ti off