10/09/2026

Security Devops

Italy, Lazio, Roma -
BRAIN-IT S.r.L.

Job description

Brain IT srl seleziona figura Security Devops

È necessario valutare attentamente quali competenze, esperienze e qualifiche per avere successo in questo ruolo prima di candidarsi.

Attività Sec (DevSecOps) Governance, Secure Software Development e Architetture Cloud

Principali responsabilità:

Fornire supporto ad attività di progettazione e ottimizzazione del processo DevSecOps, con integrazione di controlli automatici di sicurezza (SAST, SCA, IaC scanning, security gate) e l‘adozione di pratiche di secure coding in conformità alle direttive AGID per tutto il ciclo di vita applicativo.

Attività di supporto alla progettazione e governo di architetture cloud scalabili e sicure, con definizione dell‘architettura end-to-end (infrastruttura e servizi applicativi) e integrazione dei principi di sicurezza nei processi di sviluppo (sviluppo di modelli delle minacce – Threat Model).

Monitoraggio continuo della postura di sicurezza e la gestione del processo di Vulnerability Management lungo l‘intero ciclo di vita applicativo,

Amministrazione della piattaforma Azure DevOps e ingegnerizzazione dei processi di Continuous Integration e Continuous Deployment (CI/CD) per l‘automazione dei rilasci software, dallo sviluppo fino al primo deploy in produzione.

Supporto sistemistico e applicativo (tramite piattaforma ServiceNow), comprensivo di troubleshooting sulle pipeline, configurazioni ambientali e supporto operativo all‘esecuzione dei piani di Change.

Fornire supporto alle decisioni tecniche e strategiche del cliente, mediante valutazione di soluzioni e proposte di fornitori in ambito servizi cloud, gestione del dato e soluzioni di sicurezza (DevSecOps toolchain, threat intelligence, vulnerability management, data security ecc.).

Conduzione di analisi comparative e verifiche tecniche sui prodotti proposti.

Coordinamento Proof of Value (PoV)

Garantire il coordinamento delle PoV con i diversi fornitori, attraverso la definizione di requisiti, casi d‘uso, criteri di valutazione e risultati attesi, il monitoraggio dell‘esecuzione tecnica e la valutazione dell‘efficacia delle soluzioni rispetto ai bisogni dell‘amministrazione.

Produzione di documentazione tecnica e reportistica

Produzione relazioni tecniche e strumenti di reporting, inclusi cruscotti direzionali, a supporto del monitoraggio dei livelli di rischio e dei processi decisionali, con raccomandazioni basate su valutazioni tecniche, economiche e di sicurezza.

Conoscena strumenti/integrazioni quali :

Azure/ Azure DevOps/ GitHub Advanced Security/ Defender for Cloud.

Microsoft Defender for Cloud, GitHub Advanced Security for Azure DevOps e SonarQube

Si prega di inserire autorizzazione al trattamento dei dati personali (ai sensi degli artt. 12, 13 e 14 del Regolamento EU 2016/679)

Il presente annuncio è rivolto ad entrambi i sessi, ai sensi delle leggi 903/77 e 125/91, e a persone di tutte le età e tutte le nazionalità, ai sensi dei decreti legislativi 215/03 e 216/03. Tale annuncio è, inoltre, rivolto a tutti i facenti parte di Categorie Protette, legge 68/99.

View details

Public Administration
IT / Technology
No
12 mesi
Employee

Map

Other job ads posted by this Company

image

System Engineer

Italy, Lazio, Roma

Brain IT seleziona n. 2 candidati come ; System EngineerRicerca di System Engineer Senior con esperienza in System Integration, automazione e sviluppo di script principalmente in Python. La risorsa opererà in contesti DevSecOps, occupandosi dell'integrazione, gestione e automazione di strumenti di scansione SAST, DAST e SCA, integrandoli nei processi CI/CD.Skill minimi:Almeno 4 anni di esperienza in System Engineering/System Integration.Ottima conoscenza di Python e API REST.Conoscenza di CI/CD (Jenkins, GitLab, Azure DevOps).Esperienza in ambienti Linux.Competenze di troubleshooting applicativo e automazione.Nice to Have:Docker, Kubernetes/OpenShift.Ansible, Terraform.Esperienza su Fortify, IQ Server, WebInspect o strumenti equivalenti.Integrazione con Jira o ServiceNow.Certificazioni DevSecOps o Cybersecurity.Figura orientata all'automazione, con autonomia operativa e capacità di collaborare con team di sviluppo, operation e sicurezza.Contratto : Freelance ( Partita IVA) , tempo determinato , Tempo indeterminatoLingua : Italiano - Livello C1Si prega di inserire autorizzazione al trattamento dei dati personali (ai sensi degli artt. 12, 13 e 14 del Regolamento EU 2016/679).Il presente annuncio è rivolto ad entrambi i sessi, ai sensi delle leggi 903/77 e 125/91, e a persone di tutte le età e tutte le nazionalità, ai sensi dei decreti legislativi 215/03 e 216/03. Tale annuncio è, inoltre, rivolto a tutti i facenti parte di Categorie Protette, legge 68/99.

...
10/09/2026

image

Security Engineer

Italy, Lazio, Roma

Brain IT seleziona n. 2 candidati come : Security EngineerRicerca di risorse IAM (Identity & Access Management) da inserire in contesti Application Management (AM)  Requisiti:Competenze Tecniche IAMEsperienza su uno o più prodotti IAM enterprise di mercatoCompetenze Funzionali e tecnicheConoscenza dei processi IAMProcessi di provisioning e deprovisioningAccess Governance / Role Management / Segregation of Duties (SoD)Processi di compliance e audit IAM Gradite Competenze di System IntegrationAnalisi e integrazione tra sistemi Disponibilità Richiesta: Disponibilità full-timeReperibilitàCompletano il profilo: ottime capacità di relazione e di comunicazione, attitudine al team-working, spiccate capacità di analisi, predisposizione al problem solving.E' gradita laurea Specialistica in Informatica, Ingegneria InformaticaSede: Attività in remotoContratto: annuale rinnovabileLingua: Italiano 

...
10/09/2026

image

Automotive Cybersecurity Consultant – ECU Lifecycle, Testing & Compliance (Junior/Mid Seniority)

Italy, Lazio, Roma

Brain IT srl seleziona figure : Automotive Cybersecurity Consultant – ECU Lifecycle, Testing & Compliance (Junior/Mid Seniority)Seniority : 0–3 anni di esperienza in ambito automotive, embedded o cybersecurityConoscenza base di:• ISO/SAE 21434• UNECE R155 e concetti di CSMS• Automotive Cybersecurity Lifecycle• Comprensione base di TARA e risk assessment• Conoscenza dei protocolli automotive:• CAN, CAN-FD, LIN• UDS (ISO 14229)• Automotive Ethernet (concetti base)• Conoscenza di architetture ECU e ciclo di sviluppo (V-Model)• Conoscenze base di cybersecurity:• Principi di sicurezza (confidenzialità, integrità, autenticazione)• Crittografia (AES, RSA – concetti base)• Hashing e MAC (SHA, CMAC, HMAC)• PKI, certificati digitali e secure communication (TLS – concetti base)• Comprensione delle principali minacce automotive (DoS, spoofing, replay, fuzzing)• Familiarità con tool di testing automotive (Vector o equivalenti)• Conoscenza base di Linux e networking• Capacità base di scripting (Python, Bash o CAPL) Conoscenze gradite :• Esperienza con fuzz testing o penetration testing• Conoscenza base di AUTOSAR e architetture ECU• Familiarità con tool di test management (es. Polarion, Azure DevOps)• Esperienza con tool e librerie automotive (Vector, can-utils, python-can, ecc.)• Esperienza in ambienti di simulazione ECU• Certificazioni entry-level cybersecurity 

...
10/09/2026

image

OT Security Consultant – Junior/Mid (Mid-Low Seniority)

Italy, Lazio, Roma

Brain It seleziona n. 2 vOT Security Consultant – Junior/Mid (Mid-Low Seniority) Competenze richieste:•    Conoscenza di base del networking (TCP/IP, VLAN, subnetting) •    Esperienza in ambito OT cybersecurity •    Conoscenza di almeno una piattaforma tra Claroty e Nozomi •    Capacità di analisi di incidenti di sicurezza •    Interesse per il mondo industriale e OT  Conoscenze gradite : •    Conoscenza base di: •    Purdue Model •    Protocolli industriali (Modbus, OPC, Profinet, ecc.) •    Esperienza in SOC o attività di monitoring •    Certificazioni entry-level in cybersecurity Competenze richieste•    Conoscenza di base del networking (TCP/IP, VLAN, subnetting) •    Esperienza in ambito OT cybersecurity •    Conoscenza di almeno una piattaforma tra Claroty e Nozomi •    Capacità di analisi di incidenti di sicurezza •    Interesse per il mondo industriale e OT  Nice to have•    Conoscenza base di: o    Purdue Model o    Protocolli industriali (Modbus, OPC, Profinet, ecc.) •    Esperienza in SOC o attività di monitoring •    Certificazioni entry-level in cybersecurity

...
10/09/2026

image

Programmatore Java Junior

Italy, Lazio, Roma

Brain IT srl seleziona 2 sviluppatori Java JuniorRequisiti richiestiEsperienza minima di 2‑3 anniConoscenza dell'architettura di applicazioni sviluppate a microserviziEsperienza nell'utilizzo del linguaggio JAVA, J2EEEsperienza con alcuni dei principali framework (Spring, Struts, JSF, JPA, Hibernate, Nodejs, Angular)Conoscenza di database relazionali (Oracle, SQL Server, MySQL) e non relazionali (MongoDB)Lavoro in modalità AgileGradita la conoscenza diAws, Azure o GCPApache Camel SedeIn remoto Cosa offriamoRetribuzioni commisurate a seniority e profilo professionale del candidato;Correttezza e integrità: crediamo nell'etica del lavoro, quindi nella condivisione di obiettivi e in un rapporto quanto più possibile autentico con i nostri collaboratori.Come candidarsiSi prega di inserire autorizzazione al trattamento dei dati personali (ai sensi degli artt. 12, 13 e 14 del Regolamento EU 2016/679) Il presente annuncio è rivolto ad entrambi i sessi, ai sensi delle leggi 903/77 e 125/91, e a persone di tutte le età e tutte le nazionalità, ai sensi dei decreti legislativi 215/03 e 216/03. Tale annuncio è, inoltre, rivolto a tutti i facenti parte di Categorie Protette, legge 68/99. 

...
10/09/2026

Similar job ads

image

Cloud Operations SpecialistNew!

Italy, Lazio, Roma

Per Polo Strategico Nazionale, società nostra cliente, che offre un'infrastruttura cloud ad alta affidabilità in grado di ospitare i dati e i servizi delle Pubbliche Amministrazioni, siamo alla ricerca di una figura di Cloud Operations Specialist. Sede lavoro: Roma, con smart working flessibile Responsabilità Per la Direzione Technology & Information siamo alla ricerca di un/a Cloud Operations Specialist per contribuire nella gestione e monitoraggio degli ambienti cloud garantendo disponibilità, sicurezza e performance. La figura, che risponderà all'Head of Operations & Security Engineering, contribuirà attivamente all' automatizzazione dei processi operativi, risoluzione di problemi tecnici al fine di assicurare continuità, efficienza e conformità dei servizi su piattaforme cloud. Il/la candidato/a si occuperà principalmente delle seguenti attività: - Garantire supporto tecnico operativo nella gestione e coordinamento della risoluzione di incident e problem relativi alle infrastrutture e ai servizi PSN erogati alle Pubbliche Amministrazioni, con un focus su root cause analysis e identificazione di azioni correttive stabili. - Assicurare un supporto nella collaborazione con i Soci/Fornitori nella gestione delle escalation e nella risoluzione delle criticità, assicurando il rispetto degli SLA e garantendo un ripristino tempestivo e strutturato all'interno dei domini di responsabilità. - Garantire supporto nell'adozione ed evoluzione di tecnologie, strumenti e piattaforme per le IT Operations, con particolare attenzione a soluzioni di observability (event management, performance monitoring, APM, CMDB, capacity planning, ecc.), individuando gap tecnici e proponendo azioni di miglioramento. - Assicurare supporto nelle attività di Operations interne, con l'obiettivo di ottimizzare le IT Corporate Activities attraverso l'automazione, l'integrazione e il tuning delle piattaforme di monitoring, logging e gestione eventi. - Garantire un supporto per il corretto flusso informativo tecnico-operativo tra le funzioni aziendali coinvolte nei processi di Operations e Security Engineering, garantendo allineamento e collaborazione per una gestione efficiente delle attività. - Assicurare un supporto nell'evoluzione delle infrastrutture IT e dei sistemi di supporto alle Operations, con l'obiettivo di migliorarne performance, affidabilità e sostenibilità economica. - Redigere e mantenere aggiornata la documentazione tecnica e operativa, assicurando tracciabilità e condivisione delle configurazioni, architetture e workflow implementativi. Profilo Il/la candidato/a ideale possiede: • Laurea specialistica in Ingegneria Informatica, Ingegneria delle Telecomunicazioni, Informatica o titolo equivalente. • Esperienza consolidata (3-5 anni) in ambito IT Operations Management, con un focus su strumenti e piattaforme a supporto delle operation, osservabilità e automazione. • Competenze tecniche su sistemi di event management, performance monitoring, log analysis, APM, CMDB e capacity management. • Esperienza nella progettazione, implementazione e tuning di soluzioni di observability e monitoring in ambienti enterprise complessi. • Conoscenza dei principali cloud provider (AWS, Azure, GCP), in particolare per quanto riguarda strumentazione operativa, logging, monitoring e gestione risorse. • Familiarità con modelli e standard ITSM (es. ITIL), considerati un plus e non core del ruolo. • Esperienza con strumenti e tecnologie DevOps/InfraOps (es. Terraform, Ansible, Prometheus, Grafana, ELK, Dynatrace, Datadog, ecc.) rappresentano un valore aggiunto. Completano il profilo: • Buone capacità relazionali e di analisi la predisposizione a lavorare in team con entusiasmo e proattività, empatia ed ascolto attivo. • Capacità di Problem Solving e Pensiero Critico. • Precisione, attenzione ai dettagli. INFORMAZIONI AGGIUNTIVE Sede lavoro: Roma, con smart working flessibile. Pacchetto retributivo: la posizione prevede una retribuzione annua lorda compresa tra €35.000 e €51.000 definita in funzione dell'esperienza, delle competenze e del livello di responsabilità del candidato. È inoltre prevista una componente retributiva variabile collegata al raggiungimento di obiettivi individuali e/o aziendali #LI-FP1 «I candidati, nel rispetto del D.lgs. 198/2006, D.lgs. 215/2003 e D.lgs. 216/2003, sono invitati a leggere l'informativa sulla privacy consultabile sotto il form di richiesta dati della pagina di candidatura (Regolamento UE n. 2016/679). L'offerta è rivolta a candidati di entrambi i sessi, nel rispetto del D.lgs. 198/2006 e della normativa vigente in materia di pari opportunità. L'azienda promuove un ambiente di lavoro inclusivo e garantisce pari opportunità a tutte le persone, indipendentemente da genere, età, origine, orientamento sessuale o disabilità.»

...
09/10/2026

image

Cloud Operations SpecialistNew!

Italy, Lazio, Roma

Per Polo Strategico Nazionale, società nostra cliente, che offre un'infrastruttura cloud ad alta affidabilità in grado di ospitare i dati e i servizi delle Pubbliche Amministrazioni, siamo alla ricerca di una figura di Cloud Operations Specialist. Sede lavoro: Roma, con smart working flessibile Responsabilità Per la Direzione Technology & Information siamo alla ricerca di un/a Cloud Operations Specialist per contribuire nella gestione e monitoraggio degli ambienti cloud garantendo disponibilità, sicurezza e performance. La figura, che risponderà all'Head of Operations & Security Engineering, contribuirà attivamente all' automatizzazione dei processi operativi, risoluzione di problemi tecnici al fine di assicurare continuità, efficienza e conformità dei servizi su piattaforme cloud. Il/la candidato/a si occuperà principalmente delle seguenti attività: - Garantire supporto tecnico operativo nella gestione e coordinamento della risoluzione di incident e problem relativi alle infrastrutture e ai servizi PSN erogati alle Pubbliche Amministrazioni, con un focus su root cause analysis e identificazione di azioni correttive stabili. - Assicurare un supporto nella collaborazione con i Soci/Fornitori nella gestione delle escalation e nella risoluzione delle criticità, assicurando il rispetto degli SLA e garantendo un ripristino tempestivo e strutturato all'interno dei domini di responsabilità. - Garantire supporto nell'adozione ed evoluzione di tecnologie, strumenti e piattaforme per le IT Operations, con particolare attenzione a soluzioni di observability (event management, performance monitoring, APM, CMDB, capacity planning, ecc.), individuando gap tecnici e proponendo azioni di miglioramento. - Assicurare supporto nelle attività di Operations interne, con l'obiettivo di ottimizzare le IT Corporate Activities attraverso l'automazione, l'integrazione e il tuning delle piattaforme di monitoring, logging e gestione eventi. - Garantire un supporto per il corretto flusso informativo tecnico-operativo tra le funzioni aziendali coinvolte nei processi di Operations e Security Engineering, garantendo allineamento e collaborazione per una gestione efficiente delle attività. - Assicurare un supporto nell'evoluzione delle infrastrutture IT e dei sistemi di supporto alle Operations, con l'obiettivo di migliorarne performance, affidabilità e sostenibilità economica. - Redigere e mantenere aggiornata la documentazione tecnica e operativa, assicurando tracciabilità e condivisione delle configurazioni, architetture e workflow implementativi. Profilo Il/la candidato/a ideale possiede: • Laurea specialistica in Ingegneria Informatica, Ingegneria delle Telecomunicazioni, Informatica o titolo equivalente. • Esperienza consolidata (3-5 anni) in ambito IT Operations Management, con un focus su strumenti e piattaforme a supporto delle operation, osservabilità e automazione. • Competenze tecniche su sistemi di event management, performance monitoring, log analysis, APM, CMDB e capacity management. • Esperienza nella progettazione, implementazione e tuning di soluzioni di observability e monitoring in ambienti enterprise complessi. • Conoscenza dei principali cloud provider (AWS, Azure, GCP), in particolare per quanto riguarda strumentazione operativa, logging, monitoring e gestione risorse. • Familiarità con modelli e standard ITSM (es. ITIL), considerati un plus e non core del ruolo. • Esperienza con strumenti e tecnologie DevOps/InfraOps (es. Terraform, Ansible, Prometheus, Grafana, ELK, Dynatrace, Datadog, ecc.) rappresentano un valore aggiunto. Completano il profilo: • Buone capacità relazionali e di analisi la predisposizione a lavorare in team con entusiasmo e proattività, empatia ed ascolto attivo. • Capacità di Problem Solving e Pensiero Critico. • Precisione, attenzione ai dettagli. INFORMAZIONI AGGIUNTIVE Sede lavoro: Roma, con smart working flessibile. Pacchetto retributivo: la posizione prevede una retribuzione annua lorda compresa tra €35.000 e €51.000 definita in funzione dell'esperienza, delle competenze e del livello di responsabilità del candidato. È inoltre prevista una componente retributiva variabile collegata al raggiungimento di obiettivi individuali e/o aziendali #LI-FP1 «I candidati, nel rispetto del D.lgs. 198/2006, D.lgs. 215/2003 e D.lgs. 216/2003, sono invitati a leggere l'informativa sulla privacy consultabile sotto il form di richiesta dati della pagina di candidatura (Regolamento UE n. 2016/679). L'offerta è rivolta a candidati di entrambi i sessi, nel rispetto del D.lgs. 198/2006 e della normativa vigente in materia di pari opportunità. L'azienda promuove un ambiente di lavoro inclusivo e garantisce pari opportunità a tutte le persone, indipendentemente da genere, età, origine, orientamento sessuale o disabilità.»

...
09/10/2026