• Realizzazione, gestione e sviluppo della nostra infrastruttura cloud con Infrastructure as Code, in particolare con Terraform
• Progettazione e gestione di pipeline CI/CD sicure, compresi test di sicurezza automatizzati quali SAST, DAST, SCA e Secret Scanning
• Rafforzamento della piattaforma tramite misure di sicurezza dei container, segmentazione della rete, principi Zero Trust e gestione professionale delle informazioni riservate
• Responsabilità nella gestione delle vulnerabilità, ovvero identificazione, prioritizzazione e applicazione delle patch alle vulnerabilità
• Ulteriore sviluppo delle funzionalità di monitoraggio, registrazione e allerta, compresa l'integrazione con l'observability e il SIEM
• Collaborazione ai processi di risposta agli incidenti e di reperibilità, nonché promozione di una solida cultura dell'analisi post-incidente
• Gestione e sviluppo della gestione delle identità e degli accessi secondo il principio del privilegio minimo
• Consulenza e supporto ai team di sviluppo in materia di sviluppo sicuro del software e principi DevSecOps
• Assistenza in materia di GDPR, protezione dei dati e requisiti di audit, in particolare per quanto riguarda i dati dei passeggeri e i requisiti normativi
• Miglioramento continuo delle strategie di ripristino e backup

Da non perdere:

• Laurea in Informatica o titolo equivalente
• Almeno 4 anni di esperienza professionale come ingegnere DevOps, SRE o Platform
• Ottima conoscenza delle tecnologie per container quali Docker e Kubernetes
• Ottima conoscenza dell'Infrastructure as Code, ad esempio con Terraform o Ansible
• Esperienza con almeno un grande fornitore di servizi cloud come AWS, Azure o GCP
• Conoscenza approfondita degli strumenti CI/CD quali GitLab CI, GitHub Actions o ArgoCD
• Comprovata esperienza nel settore della sicurezza, ad esempio in Secure SDLC, Threat Modeling, OWASP Top 10 o gestione delle informazioni riservate

Funzionalità aggiuntive:

• Esperienza con stack di monitoraggio e registrazione come Prometheus, Grafana, ELK o Loki
• Esperienza con il GDPR, la norma ISO 27001 o TISAX
• Conoscenza dei requisiti KRITIS o del settore del trasporto pubblico locale
• Esperienza con il "Policy-as-Code", ad esempio OPA o Kyverno
• Conoscenza di eBPF o delle tecnologie Service Mesh come Istio o Linkerd
• Certificazioni rilevanti, quali CKS, CISSP, OSCP o CompTIA Security+

• Il tuo luogo di lavoro: moderni uffici a Neusäß (Augusta) / Berlino e possibilità di lavorare da remoto
• Il tuo riposo: 30 giorni di ferie all'anno
• Massima flessibilità: orario di lavoro personalizzabile dal lunedì al venerdì
• Viaggiare in modo sostenibile: una soluzione di mobilità adeguata, ad esempio il Deutschlandticket, ecc.
• Il team di mopla: eventi di gruppo con settimane dedicate a riunioni con tutto il personale e attività di team building collettive
• Per la tua carriera: opportunità di crescita professionale e corsi di formazione periodici
• Il tuo stipendio: 80.000 – 110.000 € all'anno

‍

Ti abbiamo incuriosito? Entra a far parte del team mopla e invia il tuo curriculum a career@mopla.solutions!