15 ott - Jesi
Intesa Sanpaolo Group
Seleziona la frequenza (in giorni) di ricezione di un avviso: Crea avviso Entrerai all'interno della direzione Cybersecurity, e avrai la responsabilità di guidare, consolidare e attuare i paradigmi DevSecOps all'interno dell'organizzazione. Supporterai il team nel garantire l'adozione degli opportuni presidi di sicurezza focalizzandosi sulla parte di design protetto del codice, come fattore abilitante alla protezione della Banca dalle vulnerabilità applicative e dagli attacchi alla software supply chain. Quali saranno le tue attività * Definire l'architettura e gli standard per il Secure Software Development Life Cycle (SSDLC) su scala enterprise, adattandoli a metodologie Agile e Cloud-Native * Contribuire ad Ingegnerizzare l'integrazione di strumenti di sicurezza (SAST, DAST, IAST, SCA, Container Security) all'interno delle pipeline CI/CD, valutando e promuovendo l'adozione di strumenti AI driven * Progettare soluzioni per la sicurezza della Software Supply Chain, valutando e promuovendo l'adozione di tecnologie e processi dedicati (es. SBOM Software Bill of Materials)
* Definire ed evolverai le linee guida di sviluppo sicuro del codice, adattandole al contesto di minacce cyber in continua evoluzione Chi stiamo cercando Se hai le seguenti caratteristiche, ti stiamo aspettando: * Almeno 5 anni di esperienza nel ruolo di Application Security Architect o DevSecOps Lead * Conoscenza avanzata di framework di sicurezza applicativa quali OWASP SAMM, BSIMM e NIST SSDF * Esperienza nell'automazione della sicurezza nelle pipeline GitLab, GitHub e Jenkins e nei paradigmi Security as Code * Competenze nella protezione di microservizi, API e ambienti Kubernetes * Capacità di mentoring e promozione della cultura Security Champion nei team di sviluppo * Conoscenza di scenari di attacco, vulnerabilità e minacce a sistemi bancari e applicativi * Ottima conoscenza della lingua inglese Costituiscono titolo preferenziali le seguenti certificazioni: * Retribuzione annua lorda a partire
15 ott - Casier
Michael Page
15 ott - Milano
QuiCare
15 ott - Roma
Lvmh Group
15 ott - Chieti
VINCI Energies Italia