DevSecOps Engineer – Infrastruttura e CI/CD

Informazioni sul ruolo

Leonardo SpA, gruppo industriale internazionale nell'Aerospazio, Difesa e Sicurezza, cerca un DevSecOps Engineer per la sede di Genova / Roma Laurentina, all'interno dell'Area Cyber & Security Solutions. La risorsa progetta, implementa e gestisce pipeline CI/CD sicure e automatizzate per un portfolio di circa 20 prodotti, collaborando con CTO, Product Manager, PEM e team di sviluppo.

Responsabilità principali

• Governare le strategie di branching (GitFlow, trunk-based, release branching) e le policy di merge request, tagging SemVer e promozione delle versioni
• Mantenere la mappatura delle versioni di prodotto e delle dipendenze, ricostruibile e verificabile
• Integrare controlli di sicurezza automatizzati (SAST, DAST, SCA, container scanning, secret detection) nelle pipeline
• Eseguire vulnerability assessment delle dipendenze (Dependency-Track, CVE tracking, SBOM analysis) e monitorare dashboard di postura di sicurezza
• Gestire la toolchain DevSecOps (GitLab CI, SonarQube, Dependency-Track, Nexus, Trivy, Greenbone/GVM) e supportare i team di sviluppo con linee guida e formazione
• Gestire secret e credenziali (Vault, OpenBao) e generare SBOM per la compliance CRA EU 2024/2847
• Monitorare metriche di qualità e sicurezza (DORA metrics) e integrare gate di QA nelle pipeline
• Gestire l'infrastruttura DevSecOps on-premise con IaC (Ansible/AWX, OpenTofu/Terraform) e contribuire al framework DevSecOps aziendale

Profilo richiesto

• Titolo di studio: Informatica, Ingegneria Informatica o equivalente
• 3-5 anni di esperienza in DevSecOps, Software Engineering o Platform/Infrastructure Engineering
• Inglese fluente

Competenze richieste

• Pipeline CI/CD e strategie di branching, tagging SemVer
• SAST, DAST, SCA, container scanning e vulnerability assessment (CVSS)
• Docker, Kubernetes/OpenShift, Nexus, Ansible/AWX, OpenTofu/Terraform
• HashiCorp Vault, GitLab CI, Python/Bash/Groovy
• Standard OWASP DSOMM/SAMM, CRA EU 2024/2847, ISO 29147/30111