Senior Java Backend Engineer — PKI/CA, HSM, Spring
Pubblicato il 16-10-2026 - INTESA in Torino
Intesa (Havant Group) nell’ambito del suo percorso di crescita e di posizionamento quale acceleratore dei progetti di trasformazione digitale, è alla ricerca di un Software Engineer da inserire all’interno del Team Trusted Services
Il Ruolo
Il candidato opererà nell’area Trusted Services di Intesa, che gestisce la Certification Authority e i servizi di firma ed emissione/gestione dei certificati. Lo stack è basato su Spring Boot (Java 17+),
con relativa catena CI/CD e database SQL e NoSQL.
Il ruolo prevede analisi dei requisiti, progettazione e implementazione di componenti applicativi in un contesto regolamentato, con servizi in esercizio continuativo per clienti enterprise, volumi elevati e livelli di servizio stringenti. È previsto il consolidamento del quadro normativo europeo applicabile ai software di CA e della gestione degli apparati HSM.
Requisiti obbligatori
- Esperienza back-end Java di almeno 5 anni su progetti in produzione
- Esperienza diretta su sistemi di firma digitale, PKI o Certification Authority
- Conoscenza dei certificati X.509 e dei meccanismi di validazione (catene di certificazione, CRL, OCSP)
- Uso pratico delle API crittografiche Java (JCA/JCE, BouncyCastle o equivalenti): gestione di chiavi e keystore, algoritmi di cifratura e hashing
- Interazione applicativa con HSM tramite PKCS#11
- Buona padronanza di design pattern e architetture a microservizi
- Conoscenza avanzata dello stack Spring (Spring Boot, Spring Security, inclusa gestione di flussi OAuth 2.0)
- Conoscenza avanzata di database SQL, preferibilmente Oracle
- Esperienza su servizi ad alta disponibilità e alti volumi: concorrenza, idempotenza, gestione degli errori, evoluzione di componenti in esercizio senza interruzione del servizio
- Familiarità con Docker e con ambienti containerizzati
- Capacità di analisi tecnica, scomposizione in attività e stima
- Inglese tecnico in lettura (standard, specifiche, documentazione di prodotto)
Costituiscono titolo preferenziale
- Conoscenza dei formati di firma PAdES, CAdES, XAdES
- Esperienza in contesti soggetti a qualificazione eIDAS o ad audit di conformità
- Esperienza su pipeline CI/CD, in particolare GitLab CI e ArgoCD
- Conoscenza dello stack ELK e di Elasticsearch
- Conoscenza di Kubernetes e Helm
- Conoscenza di Keycloak
- Esperienza su AWS
- Ambiente innovativo, giovane e dinamico
- Contratto di smart working molto flessibile
- Fiducia e rispetto per idee ed opinioni: nel nostro team ognuno è libero di condividere e proporre nuove idee e soluzioni
- Partecipazione a eventi e corsi di formazione
- Metodologia di lavoro agile
Sede di lavoro:
Torino o Milano (con contratto flessibile di Smart Working)
La posizione sarà regolata dal Contratto Collettivo Nazionale di Lavoro per i dipendenti dell’Industria Metalmeccanica, con inquadramento come Impiegato/Quadro a tempo indeterminato.
La fascia retributiva per la posizione va da 34.298 a 47.341, sulla base di un orario a tempo completo al momento della pubblicazione dell’annuncio. Il livello assegnato e la relativa retribuzione all’interno della fascia indicata saranno determinati in base a diversi fattori, quali l’area geografica, le competenze professionali, l’istruzione e l’esperienza che i candidati selezionati porteranno nel team. Per i ruoli a tempo parziale (part-time), il compenso sarà riproporzionato di conseguenza.
Consenso al trattamento dei dati
È possibile ritirare il proprio consenso in qualsiasi momento inviando una e-mail al seguente indirizzo: Oppure, se non si desidera ricevere più le e‑mail di marketing,
è possibile annullare la sottoscrizione facendo clic sul relativo link di annullamento sottoscrizione, in qualsiasi e‑mail.
Ulteriori informazioni sulle procedure sono disponibili nelle Norme di tutela della privacy INTESA.
Inoltrando il presente modulo, dichiaro di aver letto e compreso le Norme di tutela della privacy INTESA.
I manager delle selezioni con HR manager, HR recruiter e i dipendenti tutti hanno la responsabilità di garantire il rispetto della diversità e dell’inclusione durante il processo di selezione. I pregiudizi e gli stereotipi inconsci non devono influenzare i nostri processi di selezione. Cerchiamo i migliori candidati e il reale valore che possono portare all’interno dell’organizzazione. Diamo valore alla meritocrazia. Diamo valore alla diversità, accantonando i nostri pregiudizi. Tutte le persone devono avere l’opportunità di essere considerate per un impiego indipendentemente dalla loro razza, colore, religione, origine nazionale, discendenza, stato di cittadinanza, età, sesso, genere, identità di genere, espressione di genere, orientamento sessuale, stato civile, disabilità, servizio militare, gravidanza, parto e condizioni mediche correlate, o qualsiasi altra caratteristica protetta dalla legge e dai nostri contratti collettivi.
INTESA si adopererà per trovare una soluzione ragionevole alle limitazioni fisiche o mentali note di un candidato qualificato con disabilità, a meno che la sistemazione non imponga una eccessa difficoltà al funzionamento della nostra attività. Presa visione codice etico e codice disciplinare Si invitano i candidat* , prima dell’inoltro della candidatura, a prendere visione del codice etico aziendale reperibile sul nostro sito e si segnala che il codice disciplinare di Intesa è conforme a quanto previsto in materia dal CCNL metalmeccanici, contratto collettivo di riferimento per dipendenti e dirigenti di Intesa s.p.a.
Lettera di presentazione
#J-18808-Ljbffr