Descrizione azienda
Il Gruppo Exprivia, specializzato in Information and Communication Technology (ICT), è tra i principali protagonisti della trasformazione digitale sul mercato nazionale e internazionale con un team di esperti (oltre 2400 professionisti) in diversi ambiti della tecnologia e della digitalizzazione: dall’Intelligenza Artificiale alla Cybersecurity, dai Big Data, al Cloud, dall'IoT al BPO, dal Mobile al Networking e alla Collaboration, presidiando interamente il mondo SAP.
Exprivia supporta i propri clienti nei settori Banking, Finance&Insurance, Aerospace&Defence, Energy&Utilities, Healthcare e Public Sector, Manufacturing&Distribution, Telco&Media. La capacità progettuale di Exprivia è arricchita dalla relazione strutturata con una solida rete di partner, soluzioni proprietarie, servizi di design, ingegneria e consulenza personalizzata.
Attraverso il proprio hub di ricerca, il gruppo punta a soluzioni tecnologiche sempre più ispirate ai principi della sostenibilità, a beneficio della trasformazione digitale delle imprese, organizzazioni e comunità. Exprivia è impegnata nel raggiungimento degli obiettivi ESG (Environmental, Social, Governance) per una crescita sostenibile e crede fortemente nello sviluppo e nel valore dell’Innovazione. Exprivia si impegna a costruire un ambiente inclusivo che accolga e valorizzi le unicità delle persone. La cultura aziendale è incentrata sui principi di condivisione, collaborazione, trasparenza e valorizzazione dei talenti.
Il Gruppo Exprivia è presente in sei Paesi nel mondo (Italia, Spagna, Germania, Brasile, Messico e Cina) e presente in Italia a Milano, Roma, Trento, Vicenza, Lecce, Matera, Palermo e Molfetta dove è basato l’HQ.
Posizione
DevSecOps Engineer
Responsabilità Principali:
1. Sviluppo e implementazione di pipeline di sicurezza: Progettare, sviluppare e implementare pipeline di automazione per l'integrazione continua e la distribuzione continua (CI/CD) che includano controlli di sicurezza automatizzati in tutte le fasi dello sviluppo del software.
2. Gestione delle Vulnerabilità: Identificare, valutare e risolvere le vulnerabilità del software in modo proattivo, collaborando strettamente con gli sviluppatori e i team operativi per garantire la sicurezza dei sistemi e delle applicazioni.
3. Architettura di Sicurezza Cloud: Collaborare con gli architetti cloud per progettare, implementare e mantenere un'infrastruttura cloud sicura, integrando best practice di sicurezza e gestione delle identità e degli accessi (IAM).
4. Automazione della Sicurezza: Automatizzare i processi di sicurezza attraverso lo sviluppo di script, tool e soluzioni personalizzate per migliorare l'efficienza e la reattività agli eventi di sicurezza.
5. Gestione degli Incidenti di Sicurezza: Coordinare e partecipare attivamente alla risposta agli incidenti di sicurezza, conducendo indagini forensi, analizzando le cause radicate e sviluppando misure correttive.
6. Implementazione di Policy e Standard di Sicurezza: Definire e applicare politiche di sicurezza, standard e procedure per garantire la conformità normativa e il rispetto delle migliori pratiche di sicurezza.
7. Formazione e Consulenza: Fornire formazione e consulenza agli sviluppatori e ai membri del team DevOps su temi relativi alla sicurezza del software, alla gestione delle identità e degli accessi e alle best practice di sicurezza.
8. Valutazione degli Strumenti di Sicurezza: Valutare e selezionare gli strumenti e le tecnologie di sicurezza più adatti alle esigenze dell'organizzazione, garantendo l'integrazione efficace con l'ecosistema esistente.
9. Monitoraggio e Analisi delle Minacce: Implementare e gestire soluzioni di monitoraggio e analisi delle minacce per rilevare e rispondere tempestivamente alle attività sospette o alle violazioni della sicurezza.
10. Collaborazione Interfunzionale: Collaborare attivamente con team multidisciplinari, inclusi sviluppatori, ingegneri di sicurezza, amministratori di sistema e architetti, per garantire la coerenza e l'efficacia delle iniziative di sicurezza.
Requisiti
· Esperienza pluriennale in ruoli DevOps o simili, con un focus specifico sulla sicurezza del software e dell'infrastruttura.
· Conoscenza approfondita di metodologie e strumenti DevOps, compresi strumenti di CI/CD, orchestrazione dei container e automazione delle infrastrutture.
· Competenza nell'implementazione di controlli di sicurezza automatizzati e nell'integrazione di strumenti di sicurezza in pipeline DevOps.
· Esperienza nell'utilizzo di tecnologie cloud, come AWS, Azure o Google Cloud Platform, con una forte comprensione delle best practice di sicurezza cloud.
· Conoscenza delle migliori pratiche di sicurezza delle applicazioni (OWASP Top 10, CWE, etc.) e delle tecniche di mitigazione.
· Capacità dimostrata di gestire incidenti di sicurezza, condurre indagini forensi e implementare misure correttive.
· Eccellenti capacità di comunicazione e di collaborazione interfunzionale, con una comprovata esperienza nella formazione e nell'educazione degli altri sui temi della sicurezza informatica.
· Il possesso di una o più certificazioni rilevanti saranno valutate positivamente e rappresenteranno un elemento premiante per il candidato, tra cui:
Altre informazioni
Sede: tutte quelle presenti su territorio nazionale
Cosa offriamo:
Tipologia contrattuale, RAL e inquadramento saranno valutati durante l’iter selettivo sulla base dell’esperienza maturata dal candidato prescelto.
Offriamo un ambiente dinamico, attento alle tue esigenze, piano di smart working (fino all'80%), welfare aziendale e Flexible Benefit.
La ricerca è aperta a candidat* di qualsiasi orientamento o espressione di genere.
Senior DevSecOps Engineer • Molfetta, IT
Chi siamo Experis è la società IT & Technology del Gruppo Manpower.Le persone e le loro competenze sono il nostro successo e insieme ci poniamo come partner tecnologici dei nostri clienti attraver... Mostra di più
Experis, brand di ManpowerGroup specializzato nella ricerca e selezione di profili IT & Engineering, è alla ricerca di un/una Junior MES Application Architect per conto di una realtà industriale st... Mostra di più
Industrial IoT Developer a Modugno per digitalizzare i processi produttivi.Il candidato lavorerà su macchine industriali, gestendo tecnologie OT e sviluppando soluzioni software per i flussi di dat... Mostra di più
Entra a far parte di DACHSER & FERCAM Italia – Dove competenze, innovazione e visione internazionale si incontrano.DACHSER & FERCAM Italia è una Joint Venture nata nel 2023 dall’unione strategica t... Mostra di più
Guadagna testando app, videogiochi e compilando sondaggi.Almedia gestisce una piattaforma dinamica dove gli utenti guadagnano online completando attività, giocando ai videogiochi e compilando sonda... Mostra di più
Work Your Magic with us! Ready to explore, break barriers, and discover more? We know you’ve got big plans – so do we! Our colleagues across the globe love innovating with science and technology to... Mostra di più
A tech services company in Modugno, Italy, is seeking an experienced Data Center Technician for freelance/contract work.This on-site role requires 2+ years in data center or IT infrastructure, stro... Mostra di più
Open Reply è la società del gruppo Reply specializzata nella progettazione e realizzazione di architetture avanzate omnicanale basate su tecnologie Open Source con focus su soluzioni di Intelli... Mostra di più
Un'azienda di costruzione cerca un Direttore Operativo - Site Manager a Bitritto.Il candidato ideale ha oltre 5 anni di esperienza nel settore delle costruzioni, con una solida comprensione delle n... Mostra di più
A leading technology firm in Modugno is seeking an experienced Data Center Technician to support critical infrastructure at a world-class data center.This full-time, on-site position involves insta... Mostra di più
Presente in 14 Paesi europei con oltre 7.Milano e, vista la continua crescita, stiamo rafforzando e ampliando il nostro team con persone che condividano gli stessi valori della nostra società: AMBI... Mostra di più
Una società di tecnologia dell'informazione è alla ricerca di un system engineer da inserire nella digital factory E Health & Smart City.Il candidato ideale ha esperienza nel monitoraggio di ambien... Mostra di più
Per azienda operante nel settore metalmeccanico, ricerchiamo un/una:.La risorsa sarà inserita all’interno del team Ricerca & Sviluppo e si occuperà della progettazione e dello sviluppo di attre... Mostra di più
Una Joint Venture nel settore della logistica in Puglia cerca un Business Area Developer per gestire lo sviluppo commerciale delle attività di distribuzione.È richiesta esperienza pregressa di alme... Mostra di più
Con quattro sedi in Italia e una presenza internazionale consolidata, guida progetti multidisciplinari che spaziano da ospedali e aeroporti a università, centri di ricerca, spazi culturali, commerc... Mostra di più
A leading healthcare organization in Italy is seeking a site operational excellence expert to enhance site performance and drive strategic initiatives.The ideal candidate will possess expertise in ... Mostra di più
Un'importante azienda di moda cerca un StockRoom Specialist per gestire il flusso della merce in store e supportare le vendite.Il candidato ideale ha esperienza nel ruolo e doti operative.Offre un ... Mostra di più
At Quest Global, it’s not just what we do but how and why we do it that makes us different.With over 25 years as an engineering services provider, we believe in the power of doing things differentl... Mostra di più
