DevOps Specialist

Cerchiamo un DevOps Specialist con solide basi tecniche e buona sensibilità alla sicurezza, che progetti, automatizzi e protegga l'infrastruttura AWS su cui girano le nostre applicazioni web e mobile.

La persona lavorerà a stretto contatto con i team di sviluppo per portare il software in produzione in modo rapido, affidabile e sicuro, dall'architettura applicativa fino al perimetro di rete.

RESPONSABILITÀ

• Progettare, gestire e ottimizzare l'infrastruttura AWS (EC2, ECS/EKS, Lambda, RDS, S3, VPC, CloudFront, IAM)

• Gestire l'infrastruttura come codice (CloudFormation o CDK) con processi di review e versionamento

• Costruire e mantenere pipeline CI/CD per applicazioni web, API e app mobile

• Seguire e applicare la security posture: IAM a privilegio minimo, gestione segreti, cifratura, hardening, patching

• Configurare e mantenere networking e perimetro: VPC, subnet, routing, VPN, Security Group, NACL, firewall e WAF

• Collaborare con gli sviluppatori sull'architettura applicativa: scalabilità, alta disponibilità, resilienza, costi

• Verificare e implementare l'architettura di sincronizzazione dati tra sistemi, database e client (code, eventi, replica, API)

• Implementare monitoring, logging e alerting (CloudWatch, Prometheus/Grafana o equivalenti)

• Collaborare alla gestione di backup, disaster recovery e piani di rollback, con test periodici

• Documentare architetture, procedure e runbook operativi

REQUISITI

Almeno 3 anni di esperienza in ruoli DevOps, SRE o Cloud Engineering, con:

• Cloud AWS: esperienza operativa su servizi core e ottimizzazione costi

• Infrastructure as Code: CloudFormation o CDK; Ansible o equivalenti

• Container: Docker, ECS, gestione immagini e registry

• CI/CD: GitHub Actions, GitLab CI; deploy blue/green e canary

• Sicurezza di base: IAM a privilegio minimo, KMS, Secrets Manager, TLS, hardening Linux

• Networking: TCP/IP, DNS, HTTP/HTTPS, TLS, routing, VPN site-to-site, load balancing

• Firewall e WAF: Security Group, NACL, firewall perimetrali, AWS WAF, protezione DDoS (Shield, CloudFront)

• Architettura app e web: microservizi, API REST, architetture event-driven e serverless, caching, CDN

• Software moderno: stack web come PHP/Symfony, Node.js, Go e ciclo di vita applicativo

• Sincronizzazione dati: code e messaggi (SQS, SNS), replica DB, ETL, gestione consistenza e conflitti

• Database: PostgreSQL/MySQL, Redis, NoSQL; backup, tuning, alta disponibilità

• Sistemi: Linux avanzato

COSTITUISCONO TITOLO PREFERENZIALE

• Certificazioni AWS: Solutions Architect Associate/Professional, DevOps Engineer Professional

• Esperienza in sicurezza avanzata: SIEM, vulnerability assessment, penetration test, conformità ISO 27001/NIS2

• Esperienza operativa nello sviluppo di app

• Laurea in Informatica, Ingegneria o discipline affini

• Inglese tecnico fluente, scritto e parlato

SOFT SKILL

• Problem solving e capacità di analisi sotto pressione, anche durante incidenti in produzione

• Mentalità security-first e attenzione al dettaglio

• Approccio proattivo all'automazione e al miglioramento continuo

• Comunicazione chiara con team tecnici e non tecnici, inclusa la documentazione

• Collaborazione e spirito di squadra con sviluppo, QA e management

• Autonomia, senso di responsabilità e ownership dei sistemi gestiti

• Curiosità e aggiornamento costante su tecnologie e minacce emergenti

COSA OFFRIAMO

• Ruolo centrale su progetti cloud e sicurezza, con impatto diretto sulle scelte architetturali

• Ambiente tecnico moderno e team di sviluppo collaborativo

• Lavoro ibrido – sede di Milano

• Contratto CCNL, livello coerente con l'esperienza

• RAL indicativa: 37-42K (in relazione all'esperienza)

La ricerca è rivolta a candidati di ogni genere (L. 903/77 e D.Lgs. 198/2006). I dati saranno trattati ai sensi del Regolamento UE 2016/679 (GDPR).