Cerchiamo un DevOps Specialist con solide basi tecniche e buona sensibilità alla sicurezza, che progetti, automatizzi e protegga l'infrastruttura AWS su cui girano le nostre applicazioni web e mobile.

La persona lavorerà a stretto contatto con i team di sviluppo per portare il software in produzione in modo rapido, affidabile e affidabile, dall'architettura applicativa fino al perimetro di rete.

RESPONSABILITÀ

- Progettare, gestire e ottimizzare l'infrastruttura AWS (EC2, ECS/EKS, Lambda, RDS, S3, VPC, CloudFront, IAM)
- Gestire l'infrastruttura come codice (CloudFormation o CDK) con processi di review e versionamento
- Costruire e mantenere pipeline CI/CD per applicazioni web, API e app mobile
- Seguire e applicare la security posture: IAM a privilegio minimo, gestione segreti, cifratura, hardening, patching
- Configurare e mantenere networking e perimetro: VPC, subnet, routing, VPN, Security Group, NACL, firewall e WAF
- Collaborare con gli sviluppatori sull'architettura applicativa: scalabilità, alta disponibilità, resilienza, costi
- Verificare e implementare l'architettura di sincronizzazione dati tra sistemi, database e client (code, eventi, replica, API)
- Implementare monitoring, logging e alerting (CloudWatch, Prometheus/Grafana o equivalenti)
- Collaborare alla gestione di backup, disaster recovery e piani di rollback, con test periodici
- Documentare architetture, procedure e runbook operativi

REQUISITI

Almeno 3 anni di esperienza in ruoli DevOps, SRE o Cloud Engineering, con:

- Cloud AWS: esperienza operativa su servizi core e ottimizzazione costi
- Infrastructure as Code: CloudFormation o CDK; Ansible o equivalenti
- Container: Docker, ECS, gestione immagini e registry
- CI/CD: GitHub Actions, GitLab CI; deploy blue/green e canary
- Sicurezza di base: IAM a privilegio minimo, KMS, Secrets Manager, TLS, hardening Linux
- Networking: TCP/IP, DNS, HTTP/HTTPS, TLS, routing,



VPN site-to-site, load balancing
- Firewall e WAF: Security Group, NACL, firewall perimetrali, AWS WAF, protezione DDoS (Shield, CloudFront)
- Architettura app e web: microservizi, API REST, architetture event-driven e serverless, caching, CDN
- Software moderno: stack web come PHP/Symfony, Node.js, Go e ciclo di vita applicativo
- Sincronizzazione dati: code e messaggi (SQS, SNS), replica DB, ETL, gestione consistenza e conflitti
- Database: PostgreSQL/MySQL, Redis, NoSQL; backup, tuning, alta disponibilità
- Sistemi: Linux avanzato

COSTITUISCONO TITOLO PREFERENZIALE

- Certificazioni AWS: Solutions Architect Associate/Professional, DevOps Engineer Professional
- Esperienza in sicurezza avanzata: SIEM, vulnerability assessment, penetration test, conformità ISO 27001/NIS2
- Esperienza operativa nello sviluppo di app
- Laurea in Informatica, Ingegneria o discipline affini
- Inglese tecnico fluente, scritto e parlato

SOFT SKILL

- Problem solving e capacità di analisi sotto pressione, anche durante incidenti in produzione
- Mentalità security-first e attenzione al dettaglio
- Approccio intraprendente all'automazione e al miglioramento continuo
- Comunicazione chiara con team tecnici e non tecnici, inclusa la documentazione
- Collaborazione e spirito di squadra con sviluppo, QA e management
- Autonomia, senso di responsabilità e ownership dei sistemi gestiti
- Curiosità e aggiornamento costante su tecnologie e minacce emergenti

COSA OFFRIAMO

- Ruolo centrale su progetti cloud e sicurezza, con impatto diretto sulle scelte architetturali
- Ambiente tecnico moderno e team di sviluppo collaborativo
- Lavoro ibrido – sede di Milano
- Contratto CCNL, livello coerente con l'esperienza
- RAL indicativa: 37-42K (in relazione all'esperienza)

La ricerca è rivolta a candidati di ogni genere (L. 903/77 e D.Lgs. 198/2006). I dati saranno trattati ai sensi del Regolamento UE 2016/679 (GDPR).

📌 DevOps Specialist (Milano)
🏢 SEC - System Engineering Consulting
📍 Milano