R&D SOFTWARE ENGINEER – CYBER SECURITY / DEVSECOPS-15222.01.LD

pPer importante gruppo industriale internazionale, leader nello sviluppo e nella produzione di bsoluzioni tecnologiche avanzate per l’automazione e la manifattura industriale /b, ricerchiamo un/una: /p pbRD SOFTWARE ENGINEER – CYBER SECURITY / DEVSECOPS /b /p pLa risorsa entrerà a far parte del team RD Software Architecture internazionale, con team distribuiti tra Italia e Finlandia; sarà coinvolta in un progetto strategico legato all’implementazione del Cyber Resilience Act (CRA), contribuendo concretamente a integrare la sicurezza all’interno del ciclo di sviluppo software. /p pbLa risorsa gestirà: /b /p ul lisviluppare e implementare attività di Secure Software Development Lifecycle (SSDLC) e pratiche DevSecOps; /li liprogettare e migliorare sistemi di test automation; /li liintegrare controlli e verifiche di sicurezza all’interno delle pipeline CI/CD; /li lisviluppare e utilizzare attività di testing SAST, SCA e DAST; /li lilavorare in ambiente .NET, contribuendo allo sviluppo e alla sicurezza del software; /li lisupportare l’identificazione, il monitoraggio e la gestione delle vulnerabilità software; /li licontribuire all’implementazione pratica dei requisiti previsti dal Cyber Resilience Act (CRA); /li licollaborare alla definizione e al mantenimento della documentazione, dei processi e delle procedure legate alla sicurezza; /li lilavorare a stretto contatto con gli sviluppatori per automatizzare i controlli di sicurezza e ridurre le attività manuali. /li /ul pLa posizione prevede un forte focus sull’bautomazione dei controlli di sicurezza /b, con l’obiettivo di rendere la security una componente naturale del processo di sviluppo software. /p pbRequisiti /b /p ul liesperienza pratica nello sviluppo software in ambiente b.NET /b; /li libuona conoscenza dei processi e delle metodologie di sviluppo software; /li liinteresse o esperienza in ambito bCyber Security, DevSecOps, Application Security o Software Security /b; /li liconoscenza o esperienza con bCI/CD /b e strumenti di automazione; /li lifamiliarità con bGitHub e GitHub Actions /b; /li liconoscenza di metodologie di testing automatizzato; /li liconoscenza di strumenti o pratiche bSAST, SCA e/o DAST /b. /li /ul pbCostituiscono requisiti preferenziali: /b /p ul liesperienza concreta in bDAST testing /b; /li liesperienza con bAikido Security / Aikido Dev /b; /li liesperienza nell’integrazione di security testing all’interno delle pipeline CI/CD; /li liconoscenza del bCyber Resilience Act (CRA) /b e/o di normative e framework legati alla sicurezza del software. /li /ul pNon è necessario essere già esperti in tutti gli ambiti: valutiamo anche professionisti con una solida esperienza b.NET /b che desiderino orientarsi maggiormente verso bDevSecOps e Application Security /b. /p pSEDE DI LAVORO: /p pbCollegno (TO) / Cologna Veneta (VR) /b /p pbRetribuzione /b /p ul libRAL: indicativa €50.000 – €60.000, commisurata all’esperienza e alla specializzazione; CCNL Metalmeccanico Industria; /b /li liBonus variabile: fino a circa b€2.300 annui /b; /li liBenefit: bsmart working fino a 15 giorni al mese /b; possibilità di valutare soluzioni di maggiore flessibilità per profili con competenze particolarmente specialistiche; /li liLa retribuzione è definita in base a criteri oggettivi: esperienza, competenze e responsabilità del ruolo. /li /ul pbProcesso di selezione /b /p pTutti i candidati sono valutati con criteri standardizzati e non discriminatori. /p pbDiversità e inclusione /b /p pL’azienda garantisce pari opportunità indipendentemente da genere, età o altre caratteristiche personali. /p pLa Selezione è rivolta ad ambo i sessi ai sensi dell’Art. 1 L. 903/77. /p #J-18808-Ljbffr