4 annunci per il ruolo di stack developer - lom (recruiting in corso)

Senior Application Security & DevSecOps
FinecoBank S.p.A. —Milano, Lombardia
- Parzialmente remoto
- Inglese
- Laurea magistrale
- Sviluppo software
Candidatura rapida
CLOUD ENGINEER
Open Gate —Gorgonzola, Lombardia
- DevOps
- Java
- In presenza
Full stack Developer
AppYLab —Milano, Lombardia
Full Stack Developer Java – Javascript & PostgreSQL (Brescia)
Acut Servizi - Acut Solutions —Brescia, Lombardia
- Da 1.300 € al mese
- Tempo pieno
- Gestionale
- Inglese
- Java
- Orario flessibile
Candidatura rapida
12 ore

More jobs to discover

Find similar jobs that you might be interested in.

Lead Account Solution Engineer - Informatica
Salesforce —Milano, Lombardia
Experience will be evaluated based on the core competencies for the role. Collaborate with the wider Salesforce Data Foundations and Core teams, along with…
70.425 € - 94.200 € all'anno
Junior Cloud Data Engineer
BIP - Business Integration Partners —Milano, Lombardia
Più di 300 corsi su tecnologie e business emergenti, programmi di sviluppo personalizzati e iniziative di training e people care per supportare la tua crescita…
28.000 € - 35.000 € all'anno

Voglio ricevere gli ultimi avvisi Job Alert per il ruolo di stack developer nella seguente località: lom

Accedendo al tuo account, accetti i Termini di Servizio di SimplyHired e acconsenti alle nostre Norme sui Cookie e sulla Privacy.

Esplora gli annunci in più località

stack developer jobs near lom

Annunci per il ruolo di Addetto Alla Sicurezza (Milano, Lombardia)

Annunci per il ruolo di Full Stack Developer (Milano, Lombardia)

Annunci per il ruolo di Full Stack Developer (Brescia, Lombardia)

Annunci per il ruolo di Addetto Alla Sicurezza (Villa Borghese, Lazio)

Annunci per il ruolo di Sicurezza Non Armata,icts (Roma, Lazio)

Annunci per il ruolo di Addetto Alla Sicurezza (San Cesareo, Lazio)

Annunci per il ruolo di Addetto Alla Sicurezza (Como, Lombardia)

Annunci per il ruolo di Sicurezza (Calabria)

Annunci per il ruolo di Giornalista, Addetto Stampa, Comunicazione (Marche)

Annunci per il ruolo di Full Stack Developer (Genova, Liguria)

Annunci per il ruolo di Full Stack Developer (Verona, Veneto)

Annunci per il ruolo di Front End Developer (Padova, Veneto)

Annunci per il ruolo di Software Developer (Pisa, Toscana)

Annunci per il ruolo di Full Time (Bologna, Emilia Romagna)

Annunci per il ruolo di Full Stack Developer (Modena, Emilia Romagna)

Annunci per il ruolo di Full Stack Developer (Roma, Lazio)

Annunci per il ruolo di Software Developer (Padova, Veneto)

Annunci per il ruolo di Full Stack Developer (Puglia)

Annunci per il ruolo di Full Remote (Firenze, Toscana)

Senior Application Security & DevSecOps

FinecoBank S.p.A.
Milano, Lombardia

Candidatura rapida

Dettagli della posizione

Tempo indeterminato

Qualifiche

CI/CD
Ansible
Pianificazione eventi
Inglese
Laurea magistrale
SoC
Docker
Controllo qualità del software
Terraform
Sviluppo software
API
Italiano

Descrizione completa della posizione

FinecoBank è una banca multicanale che offre, in un unico conto, servizi di banking, credit, trading e investimento. E’ leader in Europa nel brokerage e dispone di una delle maggiori reti di consulenti finanziari, con un network capillare di Fineco Center in tutta Italia. FinecoBank è una delle più importanti banche FinTech in Europa, oltre ad essere uno dei più importanti player nel Private Banking in Italia, con un approccio consulenziale altamente tailor-made che include servizi fiduciari, di protezione e trasmissione del patrimonio personale e aziendale, consulenza legale e fiscale e gestione degli eventi di discontinuità.

Posizione:

La figura entra nell’ICT & Security Office come riferimento tecnico per la sicurezza applicativa e l’integrazione della security nelle pipeline di sviluppo. Lavora a stretto contatto con i team di sviluppo, il SOC e le funzioni di governance, con responsabilità diretta sulla qualità e la sicurezza del software prodotto dalla Banca.

La risorsa dovrà:

Condurre attività di threat modeling applicativo e security review su architetture software, API e microservizi, integrandosi strutturalmente nei cicli di sviluppo e rilascio.
Progettare, implementare e manutenere la toolchain di sicurezza nelle pipeline CI/CD: SAST, DAST, SCA, container image scanning, secrets detection.
Eseguire secure code review su componenti critiche, identificando vulnerabilità e definendo remediation plan con i team di sviluppo.
Definire e aggiornare le linee guida di sviluppo sicuro (secure coding standards), calibrate sullo stack tecnologico della Banca.
Gestire il ciclo di vita delle vulnerabilità applicative: triage, prioritizzazione basata su rischio, tracking della remediation, verifica della chiusura.
Valutare la postura di sicurezza delle API esposte e dei servizi di integrazione, definendo controlli e standard di protezione.

Requisiti:

5–7 anni di esperienza in application security, DevSecOps o software security engineering in contesti enterprise strutturati.
Competenza pratica su threat modeling applicativo (STRIDE, PASTA) e su processi di security review integrati nel ciclo di sviluppo.
Esperienza hands-on con strumenti SAST, DAST e SCA di nuova generazione, incluse soluzioni con capacità di triage AI-assisted e auto-remediation, e loro integrazione in pipeline CI/CD.
Conoscenza approfondita di OWASP Top 10, OWASP ASVS e delle vulnerabilità applicative più comuni in contesti web, API REST e microservizi.
Familiarità con la sicurezza dei container (Docker, Kubernetes) e con il scanning delle immagini in fase di build e deploy.
Capacità di condurre secure code review su componenti applicative critiche, con comprensione delle vulnerabilità specifiche degli stack tecnologici in uso.
Comunicazione tecnica efficace con interlocutori eterogenei: team di sviluppo, SOC, infrastruttura, governance. Capacità di guidare gli sviluppatori verso soluzioni sicure senza rallentare il delivery.
Italiano madrelingua, inglese professionale (documentazione tecnica, interazione con vendor internazionali).

Nice to have:

Certificazioni rilevanti: CSSLP (ISC²), OSWE (Offensive Security), GCSA (GIAC).
Esperienza con Infrastructure as Code security (Terraform, Ansible) e strumenti IaC cloud-native (es: Bicep), nonché policy-as-code (OPA, Sentinel).
Familiarità con framework di threat modeling orientati alla privacy (es. LINDDUN), rilevante nel contesto bancario e GDPR.
Background di sviluppo software: esperienza da developer migliora la capacità di interazione con i team di engineering.

Altre informazioni:

Cosa offriamo

Un’infrastruttura tecnologica mission-critical, con una piattaforma proprietaria che serve 1,8 milioni di clienti in tempo reale. Un contesto in cui la sicurezza applicativa ha impatto diretto sul business: il core banking e il sistema di brokerage sono sviluppati internamente, il che significa lavorare sul codice che muove la Banca. Responsabilità dirette su un perimetro d’azione rilevante, all’interno di una funzione con peso strategico. Esposizione regolamentare strutturata, inclusa DORA, che rende la sicurezza del software parte integrante della governance complessiva.

Sede di lavoro: Milano (alternanza presenza in sede e smart working)

Il Gruppo Fineco è orgoglioso di essere un Equal Opportunity Employer e si impegna a creare un ambiente di lavoro sicuro e inclusivo, fondato sul rispetto reciproco e la valorizzazione di qualsiasi diversità, offrendo pari opportunità di lavoro. Fineco “The Place To Be”

Candidatura rapida

Perfeziona la tua ricerca

stack developer offerte - lom

Senior Application Security & DevSecOps

CLOUD ENGINEER

Full stack Developer

Full Stack Developer Java – Javascript & PostgreSQL (Brescia)

More jobs to discover

Voglio ricevere gli ultimi avvisi Job Alert per il ruolo di stack developer nella seguente località: lom

Related Searches

Esplora gli annunci in più località

Posizione:

La risorsa dovrà:

Requisiti:

Requisiti:

Altre informazioni:

Cosa offriamo

Strumenti per chi cerca lavoro

Strumenti Aziende

Visualizza

Resta in contatto