DevSecOps Engineer

Prisma S.r.l. è una realtà di riferimento nei settori ICT, Digital Marketing, Cyber Security, Quality Assurance & Testing. Con sette sedi distribuite sul territorio nazionale e oltre 200 professionisti altamente qualificati, supportiamo aziende Enterprise nella realizzazione di progetti complessi, facendo leva su competenze specialistiche, certificazioni tecniche e partnership con i principali vendor tecnologici internazionali.

La combinazione tra innovazione, competenze verticali e approccio consulenziale ci rende una delle aziende più dinamiche e in più rapida crescita nel panorama italiano.

Se sei appassionato/a di tecnologia, automazione, sicurezza e infrastrutture cloud-native, e vuoi contribuire all’evoluzione di ambienti moderni, resilienti e sicuri, potresti essere la persona giusta per noi.

Per il potenziamento del nostro team, siamo alla ricerca di un/una DevSecOps Engineer da inserire in un contesto dinamico, sfidante e ad alto contenuto tecnologico.


Cosa farai

Entrerai a far parte di un team specializzato e contribuirai alla progettazione, automazione, messa in sicurezza e ottimizzazione dei processi di delivery e degli ambienti infrastrutturali.

Ti occuperai di:

Gestione, evoluzione e hardening di ambienti infrastrutturali containerizzati e cloud-native

Amministrazione e ottimizzazione di piattaforme Kubernetes

Progettazione, implementazione e manutenzione di pipeline CI/CD

Automazione del provisioning infrastrutturale tramite approccio Infrastructure as Code

Integrazione dei controlli di sicurezza nei processi di sviluppo e rilascio software

Monitoraggio di container, pod, VM e servizi applicativi

Supporto alle attività di vulnerability management, compliance e messa in sicurezza degli ambienti

Collaborazione con team di sviluppo, operations e security per garantire qualità, affidabilità e security-by-design


Competenze richieste

Esperienza nella gestione di architetture containerizzate basate su Kubernetes

Esperienza nella realizzazione e manutenzione di pipeline CI/CD, preferibilmente con GitLab CI

Buona conoscenza di sistemi Linux-based

Esperienza con strumenti di automazione e configuration management, in particolare Ansible

Conoscenza di Infrastructure as Code

Buona conoscenza di database PostgreSQL

Familiarità con il monitoraggio e troubleshooting di ambienti distribuiti

Competenze DevSecOps preferenziali

Costituiscono titolo preferenziale esperienza o conoscenza di uno o più dei seguenti ambiti:

Integrazione di controlli di sicurezza nelle pipeline CI/CD

Utilizzo di strumenti di SAST, DAST, SCA e container image scanning

Gestione di secrets e credenziali in modo sicuro

Hardening di sistemi Linux, container e cluster Kubernetes

Conoscenza delle principali best practice di application security, cloud security e container security

Gestione di policy di sicurezza, controllo accessi e identity management

Esperienza con strumenti di vulnerability assessment e remediation

Conoscenza di framework e standard di sicurezza come OWASP, CIS Benchmark, NIST o ISO 27001

Esperienza con soluzioni di observability, logging e monitoring in ottica security

Familiarità con ambienti cloud pubblici e relativi servizi di sicurezza



Cerchiamo una persona che abbia

Attitudine al lavoro in team e alla collaborazione cross-funzionale

Autonomia operativa e capacità di gestione delle priorità

Approccio analitico e orientamento al problem solving

Proattività, spirito di iniziativa e attenzione alla qualità

Interesse concreto per i temi di automazione, affidabilità e sicurezza



Cosa offriamo

RAL 70-80K

Percorsi di formazione continua e conseguimento di certificazioni tecniche

Sistema di premialità semestrale e/o annuale

Ticket Restaurant: 20 fissi mensili

Inserimento in un contesto tecnologicamente evoluto, con possibilità di crescita professionale su progetti sfidanti e strutturati


Iter di Selezione:

Colloquio conoscitivo con HR, per condividere le principali informazioni relative all’azienda, al ruolo e al percorso professionale

Colloquio tecnico con il Team Manager, per approfondire competenze, attività e contesto progettuale


I/le candidati/e interessati/e possono inviare il proprio CV aggiornato in formato .doc o .pdf, autorizzando il trattamento dei dati personali ai sensi della normativa vigente.

L’offerta di lavoro è rivolta a candidati di ogni genere, età, nazionalità e background, senza discriminazioni, ai sensi del d.lgs. 198/2006 e dei d.lgs. 215/2003 e 216/2003. Sono incoraggiate le candidature di persone con disabilità ai sensi della legge 68/1999.