About this role
Job title: Application Security Architect / DevSecOps Lead
About the Role Entrerai nella direzione Cybersecurity e avrai la responsabilità di guidare e consolidare i paradigmi DevSecOps all'interno dell'organizzazione, focalizzandoti sul design sicuro del codice e sulla protezione della banca dalle vulnerabilità applicative e dagli attacchi alla software supply chain.
What You'll Do
- Definire l'architettura e gli standard per l'SSDLC su scala enterprise, adattandoli a metodologie Agile e Cloud-Native
- Contribuire all'integrazione di strumenti di sicurezza (SAST, DAST, IAST, SCA, Container Security) nelle pipeline CI/CD, valutando e promuovendo strumenti AI-driven
- Progettare soluzioni per la sicurezza della Software Supply Chain, valutando e promuovendo l'adozione di tecnologie e processi dedicati (es. SBOM)
- Definire ed evolvere le linee guida di sviluppo sicuro del codice, adattandole al contesto di minacce cyber in continua evoluzione
What We're Looking For
- Almeno 5 anni di esperienza nel ruolo di Application Security Architect o DevSecOps Lead
- Conoscenza avanzata di framework di sicurezza applicativa quali OWASP SAMM, BSIMM e NIST SSDF
- Esperienza nell'automazione della sicurezza nelle pipeline GitLab, GitHub e Jenkins e nei paradigmi Security as Code
- Competenze nella protezione di microservizi, API e ambienti Kubernetes
- Capacità di mentoring e promozione della cultura Security Champion nei team di sviluppo
- Conoscenza di scenari di attacco, vulnerabilità e minacce a sistemi bancari e applicativi
- Ottima conoscenza della lingua inglese
- Candidature con certificazioni come CISSP, CSSLP, Security+, CISM, CSX, OSCP, OSCE, ISO 27001, ISO 22301 e Cloud Security sono titoli preferenziali
Nice to Have
- Certificazioni: CISSP, CSSLP, Security+, CISM, CSX, OSCP, OSCE, ISO 27001, ISO 22301, Cloud Security
Compensation & Benefits
- Retribuzione annua lorda a partire da 50.000 € (variabile secondo policy aziendale)
- Iniziative di sviluppo professionale tramite Corporate Academy
- Possibilità di lavoro flessibile e settimana corta 4x9
- Sistema di welfare aziendale, copertura sanitaria e previdenza complementare
- Vantaggi sui prodotti e servizi bancari del Gruppo