DevSecOps Engineer_Scarcella

Location

Castel Maggiore (BO) | Italy

Job description

AlmavivA è il digitale assoluto

La tua libertà di innovare, di sperimentare nuovi linguaggi, di aprire nuove strade e di cambiare prospettiva è il nostro orizzonte.

La ricerca continua ed una profonda conoscenza dei diversi settori di mercato, pubblico e privato, rendono Almaviva il Gruppo leader italiano nell'Information & Communication Technology.

Dove sarai inserito?

Entrerai a far parte della Divisione Transportation & Logistics, una vera Best Practice di AlmavivA composta da oltre mille Colleghi che operano nella progettazione e realizzazione di soluzioni innovative per la Smart Mobility. Verrai inserito nella practice delle soluzioni IT di bordo treno, dove potrai dare un contributo attivo nello sviluppo di innovative soluzioni end2end per il travel tracking, le informazioni alla clientela, l’intrattenimento e la sicurezza di bordo veicolo. Forniamo piattaforme hardware e software, progettate e realizzata in casa, e disponiamo di speciali laboratori della nostra sede di Castel Maggiore dove potrai affinare le tue competenze tecniche. Le soluzioni a cui contribuirai viaggeranno dall’Europa agli Stati Uniti a bordo di treni innovativi, fornendo l’opportunità di esperienze professionali di respiro internazionale.

Sede di assunzione: Castel Maggiore (Bologna)

Che ruolo ricoprirai?

Nel ruolo di DevSecOps Engineer avrai il compito di

• Integrare in ogni fase del processo di sviluppo del software strumenti e pratiche di cyber security.
• Individuare le principali vulnerabilità nel software sviluppato dal team.
• Contribuire al raggiungimento della conformità normativa delle pratiche di sviluppo del software sicuro.
• Sviluppare ed implementare soluzioni di CI/CD orientate alla sicurezza.
• Gestire le baseline software e la loro configurazione.
• Operare nelle attività di deploy e configurazione del software sui vari ambienti di certificazione e produzione.
  

Qual è il tuo background?

• Esperienza in attività operative per il rilascio di prodotti software su architetture a microservizi event-driven.
• Ottima conoscenza delle pratiche e degli strumenti dei DevSecOps, con particolare attenzione alle indicazioni dei principali organismi internazionali per la cyber security (OWASP, ACN, NISC, SAST, DAST, etc.).
• Configurazione di strumenti di analisi statica e dinamica del codice, dependencies scanning ed image scanning.
• Ottima conoscenza di Linux, Networking e reti IP based.
• Conoscenza di Java/Spring Boot e NodeJs.
• Ottima conoscenza dei containers e relative piattaforme di orchestrations.
• Conoscenza dei principali strumenti e servizi offerti dai vari cloud providers.

Opererai con i seguenti strumenti e tecnologie : Linux, Git, Docker, Kubernates, JIRA, JAVA, Jenkins, SonarQube, Trivy, AWS/EKS, Azure/AKS, Helm, ArgoCD, WSO2/Oauth2, Grafana, Prometheus.

La tua opportunità è ora! Se l’innovazione è la tua passione, se esplorare il mondo dell’Information e Communication Technologies è un tuo desiderio, se la tua aspirazione è lavorare in un team con forte volontà di condivisione e focalizzato su obiettivi sempre più sfidanti, incontriamoci ora!

Tenendo fede ai nostri impegni, prestiamo attenzione alle risorse appartenenti alle categorie protette, ai sensi degli articoli 1 e 18 della legge 68 del ’99.

I dati personali saranno trattati in conformità alle disposizioni contenute nel regolamento UE 2016/679.

Job tags

Salary