Devops & Vulnerability Management Lead

ph3Descrizione dell’offerta di lavoro /h3 pbZucchetti Ambiente /b, società del gruppo Zucchetti Spa, ricerca un bDevOps Vulnerability Management Lead /bche sarà responsabile della definizione dell’architettura tecnica delle applicazioni, dell’adozione di pratiche DevOps e della gestione dell’intero processo di Vulnerability Management. /p pSi assicuri che tutte le informazioni della sua candidatura siano aggiornate e corrette prima di cogliere questa opportunità. /p h3Informazioni sul ruolo /h3 pLa figura guiderà l’evoluzione dei processi di sviluppo software promuovendo l’integrazione della sicurezza lungo tutto il Software Development Life Cycle (SDLC), assicurando elevati standard di qualità, automazione, resilienza e conformità normativa. Opererà come riferimento tecnico per i team di sviluppo e infrastruttura, coordinando le attività di rilascio, testing, remediation delle vulnerabilità e miglioramento continuo delle piattaforme applicative /p h3Responsabilità /h3 ul liArchitettura e Software Developme /li lintCoordinare tecnicamente il ciclo di vita del software (SDLC), garantendo qualità, sicurezza e manutenibilità /li liDefinire standard di codifica, qualità del codice e best practice di sviluppo. /li liEseguire code review tecniche e security review del codice sorgente. /li liValutare nuove tecnologie, framework e strumenti per migliorare qualità, sicurezza ed efficienza del processo di sviluppo. /li liDevOps /li liProgettare, implementare e amministrare pipeline CI/CD sicure e automatizzate. /li liIntegrare controlli automatici di sicurezza nelle pipeline. /li liAutomatizzare build, test, rilascio e deployment delle applicazioni. /li liGestire sistemi di versionamento del codice e strategie di branching. /li liAmministrare gli ambienti di sviluppo, test, staging e produzione. /li liGestire dipendenze software e librerie di terze parti garantendone aggiornamento e sicurezza. /li liVulnerability Management /li liIdentificare vulnerabilità applicative e delle dipendenze software. /li liAnalizzare, classificare e prioritizzare le vulnerabilità in funzione del rischio. /li liGestire l’intero processo di Vulnerability Management. /li liCoordinare le attività di remediation con i team di sviluppo e infrastruttura. /li liSupportare le attività di Incident Response relative agli applicativi. /li liQuality Assurance Testing /li liDefinire le strategie di test durante tutte le fasi del ciclo di vita del software. /li liPianificare e coordinare le attività di test prima del rilascio in produzione. /li liGestire test automatici e manuali per garantire qualità, affidabilità e stabilità delle applicazioni. /li liMantenere la documentazione relativa ai piani di test, risultati, anomalie e approvazioni. /li liGovernance e Compliance /li liGarantire la conformità agli standard e alle normative di sicurezza (NIS2, ISO/IEC 27001, GDPR). /li liRedigere documentazione tecnica, procedure operative e standard di sviluppo. /li liPromuovere la diffusione delle pratiche di Secure Coding attraverso attività di formazione e affiancamento. /li liFavorire il miglioramento continuo dei processi di sviluppo, sicurezza e rilasciob. /b /li /ul h3Qualifica /h3 ul liEsperienza di almeno 5 anni nello sviluppo software, DevOps o DevSecOps. /li liEsperienza nella progettazione di architetture applicative moderne. /li liEsperienza nella progettazione e gestione di pipeline CI/CD. /li liEsperienza nella gestione del ciclo di vita del software e nell’automazione dei processi di rilascio. /li liEsperienza nell’analisi e gestione delle vulnerabilità applicativeb. /b /li /ul h3Skills richiesti /h3 ul liArchitetture software enterprise e microservizi. /li liSecure SDLC e principi di Secure Coding. /li liCI/CD (Azure DevOps, GitLab CI, GitHub Actions, Jenkins o equivalenti). /li liGit e strategie di branching. /li liDependency Management. /li liAPI Security. /li liTesting automatico e manuale. /li liFramework di unit test, integration test e end-to-end test. /li liMonitoraggio applicativo, logging e observability. /li liVulnerability Assessment e Vulnerability Management. /li /ul ul libCostituisce requisito preferenziale la conoscenza /bdi: /li liDirettivaNIS2 /li liISO/IEC 27001 /li liGDPR /li liCIS Controls /li liNIST Secure Software Development Framework (SSDF) /li /ul h3Retribuzione /h3 ul libRAL 45-55 /bk/anno + Bonus annuale + buoni pasto /li /ul h3Modalità dilavoro /h3 ul libSede: Marigliano ( /bNapoli) /li /ul pModbalità: in p /bresenza /p pIl ruolo richiede collaborazione continua con il team di sviluppo /p h3Cosa offriamo: /h3 ul liInserimento in un contesto tecnologicamente evoluto e orientato all’innovazione. /li liPossibilità di contribuire alla definizione delle strategie infrastrutturali e di cybersecurity aziendali. /li liFormazione continua e sviluppo professionale. /li /ul pCoinvolgimento in progetti di trasformazione digitale, cloud e sicurezza informatica. /p h3Pari opportunità /h3 ul liLa nostra azienda è impegnata a garantire la diversità e l'inclusione nel luogo di lavoro. xysqume /li liLa selezione è rivolta a tutte le persone nel rispetto delle pari opportunità (D.Lgs. 198/2006). /li liI dati personali saranno trattati nel rispetto del Regolamento UE 2016/679 (GDPR) /li /ul /p #J-18808-Ljbffr