DevSecOps_BIOGGIO_Lugano; Svizzera

Sei appassionato di Cyber Security, Dev Ops e automazione?

Spindox ha bisogno di te per rafforzare i suoi team impegnati in progetti innovativi e di respiro internazionale!

Entrerai a far parte di un team altamente specializzato, collaborando con professionisti appartenenti alle aree Security, Dev Ops e Application Development per contribuire all’evoluzione delle piattaforme e dei processi di sicurezza aziendali.

Sarà richiesta una presenza in sede a Bioggio di 4 giorni su 5.

Sarai coinvolto/a nella progettazione, implementazione e consolidamento delle soluzioni dedicate alla gestione sicura delle credenziali, all’automazione dei processi e all’integrazione tra sistemi, con particolare focus su Hashi Corp Vault
, Git Hub Actions e sui meccanismi di autenticazione e autorizzazione che supportano l’intero ciclo di delivery delle applicazioni.

Avrai un ruolo chiave nella definizione di standard e best practice per la gestione delle identità di servizio e delle credenziali, contribuendo alla realizzazione di soluzioni scalabili, sicure e riutilizzabili all’interno dell’organizzazione.

• Progettare, implementare e amministrare la piattaforma Hashi Corp Vault
• Definire e supportare l’adozione di standard e modelli operativi per:
  • Secret Management
  • Machine-to-Machine Authentication
  • Access Policy Management
  • Credential Rotation
• Integrare Vault con:
  • Git Hub Actions
  • Pipeline CI/CD
  • Piattaforme runtime e sistemi applicativi
• Automatizzare i processi di provisioning, configurazione e onboarding
• Definire componenti riutilizzabili e standard di integrazione tra sistemi
• Supportare i team di delivery nell’adozione delle capability di Security Automation
• Redigere linee guida operative, documentazione tecnica, runbook e best practice
• Contribuire all’introduzione e alla crescita delle soluzioni di gestione centralizzata dei segreti all’interno dell’organizzazione

• Laurea in Informatica, Ingegneria Informatica o discipline affini
• Esperienza consolidata di almeno 5 anni in ruoli Dev Ops, Platform Engineering, Security Engineering o similari
• Ottima conoscenza della lingua inglese, scritta e parlata

• Esperienza hands‑on di livello senior con Hashi Corp Vault (o soluzioni equivalenti di Secret Management)
• Solida esperienza con Git Hub Actions e automazione delle pipeline CI/CD
• Conoscenza approfondita dei meccanismi di:
  • Authentication & Authorization
  • Secret Lifecycle Management
  • Service Identity
  • Gestione di token, certificati e credenziali
• Esperienza nell’integrazione di sistemi tramite API e processi di automazione
• Buone competenze di scripting e Infrastructure Automation
• Capacità di troubleshooting strutturato su ambienti e piattaforme differenti
• Esperienza nella definizione di standard tecnici e pattern riutilizzabili
• Ottime capacità di collaborazione con team Security, Dev Ops e Application Development
• Approccio orientato all’operatività, con una visione architetturale delle soluzioni

• Conoscenza di ambienti containerizzati e piattaforme runtime come Kubernetes
• Esperienza con strumenti e pratiche di Platform Engineering
• Familiarità con infrastrutture cloud e modelli Zero Trust

Contratto di assunzione a tempo indeterminato regolato dal diritto svizzero (Codice delle Obbligazioni e Legge sul Lavoro) e dalle condizioni previste dal contratto individuale di lavoro.

L’offerta è rivolta a candidati di entrambi i sessi (L.903/77 – L.125/91). Spindox promuove un ambiente di lavoro inclusivo e assicura pari opportunità di impiego a tutte le persone, indipendentemente da genere, età, nazionalità, cultura, orientamento personale o credo.