DevOps Engineer con competenze di Cybersecurity

ph3DevOps Engineer con competenze di Cybersecurity /h3 pEntrerai a far parte di un team multidisciplinare che progetta, automatizza e protegge le infrastrutture su cui si fondano i servizi digitali della Pubblica Amministrazione. Il tuo lavoro si muoverà lungo due direttrici complementari: da un lato, la costruzione e l’evoluzione continua delle pipeline CI/CD e degli ambienti cloud-native; dall’altro, l’integrazione sistematica della sicurezza informatica in ogni fase del ciclo di vita del software — dal codice sorgente fino al deployment in produzione. Collaborerai con sviluppatori, system engineer, analisti funzionali e project manager, portando una visione DevSecOps concreta all’interno di progetti strategici per le principali istituzioni pubbliche del Paese. /p h3Le tue responsabilità /h3 ul liProgettazione, implementazione e manutenzione di pipeline CI/CD (GitLab CI, Jenkins, GitHub Actions). /li liGestione e orchestrazione di ambienti containerizzati (Docker, Kubernetes, OpenShift) con focus sulla sicurezza dei workload. /li liIntegrazione di strumenti di Static/Dynamic Application Security Testing (SAST/DAST) e Software Composition Analysis (SCA) nei flussi di build e deploy. /li liConfigurazione e gestione di infrastrutture cloud e on-premise, con hardening dei sistemi operativi Linux (EL, Debian). /li liImplementazione di policy di network security, segmentazione di rete, gestione firewall e sistemi IDS/IPS. /li liMonitoraggio proattivo della sicurezza: analisi di log, SIEM, vulnerability scanning e incident response. /li liGestione dei secrets e delle credenziali tramite strumenti dedicati (HashiCorp Vault, Sealed Secrets, SOPS). /li liRedazione della documentazione tecnica di sicurezza: threat model, security assessment, piani di remediation. /li liSupporto ai team di sviluppo nella definizione di best practice di secure coding e nell’adozione di standard di conformità (OWASP, NIST, AgID). /li /ul h3Competenze richieste /h3 pOltre alla curiosità e alla voglia di esplorare nuove tecnologie, cerchiamo una persona che porti con sé competenze solide e queste caratteristiche chiave: /p ul liEsperienza di almeno 3 anni in ruoli DevOps, SRE o Infrastructure Engineering con esposizione significativa alla cybersecurity. /li liConoscenza approfondita di Linux (distribuzioni EL e Debian), shell scripting (Bash, Python). /li liEsperienza pratica con Docker, Kubernetes e relativi strumenti di sicurezza (Netpol, Falco, Trivy, Kube-bench, OPA/Gatekeeper). /li liFamiliarità con almeno una piattaforma CI/CD (GitLab CI, Jenkins, GitHub Actions) e capacità di integrare job di security scanning. /li liConoscenza dei principi di networking e sicurezza di rete: TCP/IP, firewall (iptables/nftables), VPN, TLS/mTLS, reverse proxy. /li liEsperienza con strumenti di Infrastructure as Code (Terraform/OpenTofu, Pulumi) e di configuration management (Ansible) – capacità di applicare policy di sicurezza in modo dichiarativo. /li liConoscenza dei principi di sicurezza applicativa: OWASP Top 10, gestione delle vulnerabilità, patching strategy. /li liFamiliarità con sistemi di monitoraggio e observability (Prometheus, Grafana). /li liBuona conoscenza di Git e dei flussi di lavoro collaborativi (GitFlow, trunk-based development). /li liCapacità di analisi, debugging e problem solving in contesti distribuiti. /li /ul h3Conoscenze Aggiuntive (requisiti preferenziali) /h3 ul liLaurea in Informatica, Ingegneria Informatica o discipline affini (anche triennale). Saranno comunque valutati positivamente candidati senza diploma di laurea con comprovata esperienza nel settore di almeno 5 anni. /li liCertificazioni in ambito security o DevOps: CompTIA Security+, CEH, CKS (Certified Kubernetes Security Specialist), RedHat Certified Specialist in Security, AWS/Azure Security Specialty. /li liEsperienza con piattaforme SIEM (Splunk, Wazuh, QRadar) e strumenti di vulnerability management (Nessus, OpenVAS, Qualys). /li liConoscenza delle linee guida AgID per la sicurezza informatica nella PA e del framework nazionale per la cybersecurity. /li liEsperienza in contesti di compliance normativa (GDPR, NIS2, Regolamento DORA). /li liConoscenza di metodologie di penetration testing e red teaming. /li liFamiliarità con architetture Zero Trust e microsegmentazione. /li liEsperienza con GitOps (ArgoCD, Flux) e progressive delivery (Canary, Blue‑Green). /li liContratto a tempo indeterminato (CCNL Commercio). /li liPartecipazione a progetti innovativi ad alto impatto, su larga scala e di rilevanza strategica per la PA. /li liPiano di formazione professionale personalizzato e continuo aggiornamento tecnologico, con accesso a percorsi di certificazione (RedHat, Kubernetes, Cloud Security). /li liAssicurazione sanitaria. /li liSmart Working (modalità ibrida). /li liSettimana corta: 36 ore settimanali a parità di stipendio. /li liFlessibilità oraria. /li /ul h3Valutiamo con attenzione candidature di persone appartenenti alle categorie protette (L. 68/99) /h3 pIl futuro non si aspetta. Si crea. Insieme. /p h3Locations /h3 pPiazza Esedra, Cond. Edilforum, Centro Direzionale Is. F9, 80143 Napoli /p pVia Pietro D’Asaro, 13, 90138 Palermo /p pVia del Gallitello 90, 85100 Potenza /p pc/o PoliHUB, Via Durando 38-39, 20158 Milano /p /p #J-18808-Ljbffr