DevOps Engineer

Exprivia S.p.A. Molfetta Italia Development Descrizione azienda Il Gruppo Exprivia, specializzato in Information and Communication Technology (ICT), è tra i principali protagonisti della trasformazione digitale sul mercato nazionale e internazionale con un team di esperti (oltre 2400 professionisti) in diversi ambiti della tecnologia e della digitalizzazione: dall’Intelligenza Artificiale alla Cybersecurity, dai Big Data al Cloud, dall'IoT al BPO, dal Mobile al Networking e alla Collaboration, presidiando interamente il mondo SAP. Exprivia supporta i propri clienti nei settori Banking, Finance & Insurance, Aerospace & Defence, Energy & Utilities, Healthcare e Public Sector, Manufacturing & Distribution, Telco & Media. Il Gruppo Exprivia è presente in sei Paesi nel mondo (Italia, Spagna, Germania, Brasile, Messico e Cina) e in Italia a Milano, Roma, Trento, Vicenza, Lecce, Matera, Palermo e Molfetta, dove è basato l’HQ. Posizione Responsabilità Principali : Sviluppo e implementazione di pipeline di sicurezza: progettare, sviluppare e implementare pipeline di automazione per l'integrazione continua e la distribuzione continua (CI / CD) che includano controlli di sicurezza automatizzati in tutte le fasi dello sviluppo del software. Gestione delle Vulnerabilità: identificare, valutare e risolvere le vulnerabilità del software in modo proattivo, collaborando con sviluppatori e team operativi per garantire la sicurezza dei sistemi e delle applicazioni. Architettura di Sicurezza Cloud: collaborare con gli architetti cloud per progettare, implementare e mantenere un'infrastruttura cloud sicura, integrando best practice di sicurezza e gestione delle identità e degli accessi (IAM). Automazione della Sicurezza: automatizzare i processi di sicurezza tramite sviluppo di script, tool e soluzioni personalizzate per migliorare efficienza e reattività. Gestione degli Incidenti di Sicurezza: coordinare e partecipare alla risposta agli incidenti di sicurezza, conducendo indagini forensi e sviluppando misure correttive. Implementazione di Policy e Standard di Sicurezza: definire e applicare politiche di sicurezza, standard e procedure per garantire conformità normativa e migliori pratiche. Formazione e Consulenza: fornire formazione e consulenza su sicurezza del software, gestione delle identità e best practice di sicurezza. Valutazione degli Strumenti di Sicurezza: valutare e selezionare strumenti e tecnologie di sicurezza, garantendo integrazione efficace con l’ecosistema esistente. Monitoraggio e Analisi delle Minacce: implementare e gestire soluzioni di monitoraggio e analisi delle minacce per rispondere tempestivamente alle attività sospette o violazioni. Collaborazione Interfunzionale: collaborare con team multidisciplinari per garantire coerenza ed efficacia delle iniziative di sicurezza. Requisiti : Esperienza pluriennale in ruoli DevOps o simili, con focus sulla sicurezza del software e dell'infrastruttura. Conoscenza approfondita di metodologie e strumenti DevOps, inclusi CI / CD, orchestrazione di container e automazione delle infrastrutture. Competenze nell'implementazione di controlli di sicurezza automatizzati e integrazione di strumenti di sicurezza in pipeline DevOps. Esperienza con tecnologie cloud come AWS, Azure o Google Cloud Platform, con forte comprensione delle best practice di sicurezza cloud. Conoscenza delle best practice di sicurezza delle applicazioni (OWASP Top 10, CWE, etc.) e tecniche di mitigazione. Capacità di gestire incidenti di sicurezza, condurre indagini forensi e implementare misure correttive. Eccellenti capacità comunicative e di collaborazione, con esperienza nella formazione su sicurezza informatica. Possesso di certificazioni rilevanti sarà valutato positivamente e considerato elemento premiante. Altre informazioni La ricerca è aperta a candidati di qualsiasi orientamento o espressione di genere. J-18808-Ljbffr J-18808-Ljbffr

Location: Trento, Trentino-Alto Adige, IT

Posted Date: 8/15/2025