Full Stack Engineer

ESA Engineering è alla ricerca di un/una Senior Full-Stack Engineer - AI-Augmented Internal Platforms per guidare lo sviluppo di una nuova generazione di applicazioni web a supporto dei processi tecnici e di business dell’azienda.

La figura riporterà alla Direzione e si interfaccerà con un team di referenti aziendali che porta una solida visione strategica e un profondo know-how nei domini ingegneristici core di ESA. Cerchiamo una persona con piena autonomia tecnica, capace di definire scelte architetturali, standard di sviluppo e roadmap di prodotto, e con la sensibilità per tradurre requisiti di business in soluzioni software di qualità enterprise.

Descrizione della mansione:

La persona sarà responsabile di:

• Progettare l’architettura di hosting, identità e CI/CD per le applicazioni interne sul tenant Azure aziendale;
• Integrare le applicazioni con Microsoft Entra ID per gli utenti interni ed Entra External Identities per l’accesso controllato di clienti e partner;
• Sviluppare nuove feature e nuove applicazioni full-stack secondo standard ingegneristici (typing, testing, code review, documentazione);
• Eseguire code review approfondite, refactoring e hardening su codebase esistenti, garantendo qualità, sicurezza e manutenibilità prima del rilascio in produzione;
• Definire e mantenere le pratiche di sviluppo interne: convenzioni di repository, template, pipeline CI/CD, gestione segreti, monitoraggio;
• Collaborare con IT e InfoSec per il service ownership delle applicazioni in produzione.

Requisiti Tecnici:

• 5+ anni di sviluppo full-stack di applicazioni web in produzione;
• Padronanza di almeno uno stack backend moderno: Python/FastAPI, Node.js/TypeScript o .NET 8, con capacità di lavorare anche su stack non principali;
• React + TypeScript a livello senior;
• PostgreSQL e modellazione dati relazionale;
• Docker e pipeline CI/CD (Azure DevOps o GitHub Actions);
• OAuth2 / OIDC con integrazione di Microsoft Entra ID in applicazioni custom (single-tenant e multi-tenant);
• Microsoft Azure (preferenziale per allineamento con il tenant M365 aziendale): App Service o Container Apps, Storage, Key Vault, Application Insights. Esperienze equivalenti su AWS o GCP sono valutate;
• Sicurezza applicativa: gestione segreti, OWASP Top 10, hardening e refactoring di codebase ereditate;
• Capacità di valutare criticamente codice prodotto con AI-assisted development, identificando rischi architetturali e di sicurezza prima del deployment.

Preferenziali:

• Entra External Identities per gestione utenti B2B/B2C;
• Architetture multi-tenant SaaS;
• Infrastructure as Code: Bicep o Terraform;
• Integrazione di LLM in produzione via API (Anthropic, Azure OpenAI, OpenAI): prompt engineering strutturato, evaluation, gestione costi, observability;
• Esperienza concreta con strumenti di AI-assisted development (Claude Code, Cursor, GitHub Copilot.

Attitudini personali-trasversali:

• Capacità di programmare e gestire le proprie attività in modo proattivo e autonomo;
• Attitudine a lavorare per obiettivo con orientamento al risultato;

Luogo di lavoro: Sesto Fiorentino (FI)

La ricerca è rivolta a candidati ambosessi, nel rispetto del D. Lgs. n. 198⁄2006 e ss.mm.ii. e dei Decreti Legislativi n. 215 e n. 216 del 2003 sulle parità di trattamento.

I candidati sono invitati a leggere l’informativa privacy ai sensi dell’ art. 13 del Reg. EU 679⁄2016 sulla protezione dei dati (GDPR) disponibile nella sezione privacy del nostro sito web.

ESA Engineering è un datore di lavoro che promuove le pari opportunità, impegnato a creare un ambiente di lavoro inclusivo in cui tutte le persone siano incoraggiate a esprimere il proprio pieno potenziale e in cui le differenze individuali siano valorizzate e rispettate.

Valutiamo tutte le candidature qualificate senza discriminazioni legate a colore della pelle, religione, genere, orientamento sessuale, età, origine nazionale, disabilità o qualsiasi altra caratteristica tutelata dalla normativa vigente