Per notevole gruppo industriale internazionale, leader nello sviluppo e nella produzione di soluzioni tecnologiche avanzate per l'automazione e la manifattura industriale, ricerchiamo un/una:
Si assicuri di inviare la sua candidatura con tutte le informazioni richieste, come indicato nella panoramica del lavoro riportata di seguito.
R&D; SOFTWARE ENGINEER – CYBER SECURITY / DEVSECOPS
La risorsa entrerà a far parte del team R&D; Software Architecture internazionale, con team distribuiti tra Italia e Finlandia; sarà coinvolta in un progetto strategico legato all'implementazione del Cyber Resilience Act (CRA), contribuendo concretamente a integrare la sicurezza all'interno del ciclo di sviluppo software.
La risorsa gestirà:
sviluppare e implementare attività di Secure Software Development Lifecycle (SSDLC) e pratiche DevSecOps;
progettare e migliorare sistemi di test automation;
integrare controlli e verifiche di sicurezza all'interno delle pipeline CI/CD;
sviluppare e utilizzare attività di testing SAST, SCA e DAST;
lavorare in ambiente .NET, contribuendo allo sviluppo e alla sicurezza del software;
supportare l'identificazione, il monitoraggio e la gestione delle vulnerabilità software;
contribuire all'implementazione pratica dei requisiti previsti dal Cyber Resilience Act (CRA);
collaborare alla definizione e al mantenimento della documentazione, dei processi e delle procedure legate alla sicurezza;
lavorare a stretto contatto con gli sviluppatori per automatizzare i controlli di sicurezza e ridurre le attività manuali.
La posizione prevede un forte focus sull'automazione dei controlli di sicurezza, con l'obiettivo di rendere la security una componente naturale del processo di sviluppo software.
Requisiti




esperienza pratica nello sviluppo software in ambiente .NET;
buona conoscenza dei processi e delle metodologie di sviluppo software;
interesse o esperienza in ambito Cyber Security, DevSecOps, Application Security o Software Security;
conoscenza o esperienza con CI/CD e strumenti di automazione;
familiarità con GitHub e GitHub Actions;
conoscenza di metodologie di testing automatizzato;
conoscenza di strumenti o pratiche SAST, SCA e/o DAST.
Costituiscono requisiti preferenziali:
esperienza concreta in DAST testing;
esperienza con Aikido Security / Aikido Dev;
esperienza nell'integrazione di security testing all'interno delle pipeline CI/CD;
conoscenza del Cyber Resilience Act (CRA) e/o di normative e framework legati alla sicurezza del software.
Non è necessario essere già esperti in tutti gli ambiti: valutiamo anche professionisti con una solida esperienza .NET che desiderino orientarsi maggiormente verso DevSecOps e Application Security.
SEDE DI LAVORO:
Collegno (TO) / Cologna Veneta (VR)
Retribuzione
RAL: indicativa €****** – €******, commisurata all'esperienza e alla specializzazione; CCNL Metalmeccanico Industria;
Bonus variabile: fino a circa €***** annui;
Benefit: smart working fino a 15 giorni al mese; possibilità di valutare soluzioni di maggiore flessibilità per profili con competenze particolarmente specialistiche;
La retribuzione è definita in base a criteri oggettivi: esperienza, competenze e responsabilità del ruolo.
Processo di selezione
Tutti i candidati sono valutati con criteri standardizzati e non discriminatori.
Diversità e inclusione
L'azienda garantisce pari opportunità indipendentemente da genere, età o altre caratteristiche personali. xrdztoy
La Selezione è rivolta ad ambo i sessi ai sensi dell'Art. 1 L. ******.

📌 R&D Software Engineer - Cyber Security / Devsecops (Collegno)
🏢 DRD Recruiting
📍 Collegno