Secure SDLC Architect Senior
Pubblicato il 16-10-2026 - Intesa Sanpaolo in Monza
Entrerai all'interno della direzione Cybersecurity e avrai la responsabilità di guidare, consolidare e attuare i paradigmi DevSecOps all'interno dell'organizzazione. Supporterai il team nel garantire l'adozione degli opportuni presidi di sicurezza focalizzandosi sulla parte di design sicuro del codice, come fattore abilitante alla protezione della Banca dalle vulnerabilità applicative e dagli attacchi alla software supply chain. Quali saranno le tue attività * Definire l'architettura e gli standard per il Secure Software Development Life Cycle (SSDLC) su scala enterprise, adattandoli a metodologie Agile e Cloud-Native * Contribuire ad Ingegnerizzare l'integrazione di strumenti di sicurezza (SAST, DAST, IAST, SCA, Container Security) all'interno delle pipeline CI/CD, valutando e promuovendo l'adozione di strumenti AI driven * Progettare soluzioni per la sicurezza della Software Supply Chain, valutando e promuovendo l'adozione di tecnologie e processi dedicati (es. SBOM Software Bill of Materials) * Definire ed evolverai le linee guida di sviluppo affidabile del codice,
adattandole al contesto di minacce cyber in continua evoluzione Chi stiamo cercando Se hai le seguenti caratteristiche, ti stiamo aspettando: * Almeno 5 anni di esperienza nel ruolo di Application Security Architect o DevSecOps Lead * Conoscenza avanzata di framework di sicurezza applicativa quali OWASP SAMM, BSIMM e NIST SSDF * Esperienza nell'automazione della sicurezza nelle pipeline GitLab, GitHub e Jenkins e nei paradigmi Security as Code * Competenze nella protezione di microservizi, API e ambienti Kubernetes * Capacità di mentoring e promozione della cultura Security Champion nei team di sviluppo * Conoscenza di scenari di attacco, vulnerabilità e minacce a sistemi bancari e applicativi * Ottima conoscenza della lingua inglese Costituiscono titolo preferenziali le seguenti certificazioni: * Retribuzione annua lorda a partire da 50.000 € * Il Gruppo prevede una componente variabile della remunerazion