Ingegnere DevSecOps – Gestione delle identità e degli accessi dei clienti 100% (f/m/d)

Compiti

• Sviluppo e manutenzione di codici di alta qualità e sicuri per diverse applicazioni single-page (SPA), con l'obiettivo di offrire ai clienti esperienze di accesso fluide ed efficienti
• Collaborazione con diversi stakeholder a livello mondiale per integrare nuove applicazioni web orientate al cliente nella piattaforma CIAM globale
• Analisi dei requisiti nuovi o modificati e valutazione della loro fattibilità e delle loro ripercussioni sui sistemi, sugli standard e sulle linee guida correlati
• Risoluzione dei problemi nell’ambito dell’organizzazione di assistenza WAF e di terzo livello e supporto durante il servizio di reperibilità
• Miglioramento dell'automazione e della scalabilità dell'infrastruttura WAF e CIAM
• Miglioramento continuo dell’affidabilità complessiva del servizio, della sicurezza, delle prestazioni e del funzionamento dell’infrastruttura CIAM
• Miglioramento continuo dell'affidabilità del servizio, della sicurezza, delle prestazioni, del monitoraggio e dell'automazione dell'infrastruttura WAF/CIAM, con l'obiettivo di aumentare la disponibilità e l'efficienza complessive del sistema

Requisiti

• Esperienza comprovata nella progettazione e nell'implementazione di sistemi di autenticazione e gestione federata delle identità, inclusi SAML, OAuth, OIDC e FIDO, con una solida comprensione dei principi alla base della gestione delle identità
• Almeno 4 anni di esperienza nella progettazione, implementazione e gestione di soluzioni Web Application Firewall (WAF) e reverse proxy, inclusi prodotti quali F5, Imperva, Netscaler o simili
• Esperienza comprovata nell’implementazione e nella configurazione di firewall, sistemi di sicurezza di rete e dispositivi per la gestione degli accessi sicuri
• Comprovata capacità di progettare e implementare un’architettura di rete altamente disponibile e sicura, al fine di proteggere l’attività aziendale
• Forte volontà di migliorare costantemente le prestazioni, la scalabilità e la sicurezza dei sistemi operativi
• Grande interesse per la definizione e l’implementazione di buone routine di automazione utilizzando diversi strumenti di scripting per l’automazione delle infrastrutture
• Grande interesse per la definizione e l'implementazione di buone procedure di automazione, avvalendosi di diverse piattaforme, al fine di offrire ai clienti bancari un'esperienza di accesso senza soluzione di continuità sia su desktop che su dispositivi mobili
• Esperienza pratica nella gestione di infrastrutture web altamente disponibili e scalabili
• Profonda comprensione delle migliori pratiche di sicurezza per le applicazioni web e le API
• Stile di lavoro sistematico e strutturato
• Esperienza comprovata nella redazione e nell'implementazione della documentazione
• Buone capacità di comunicazione in lingua inglese, in forma scritta
• Attenzione ai dettagli e un approccio orientato alle soluzioni
• Solida conoscenza delle tecnologie web (HTML, CSS, JavaScript ecc.)
• Certificato informatico per un “Master of Advanced Studies” o un “Diploma of Advanced Studies” in e-business/e-commerce, sicurezza informatica, informatica o un settore affine
• Conoscenza delle norme ITIL/ISO 27001
• Cybersecurity o settori affini, oppure certificazioni riconosciute a livello di settore (ad es. CISSP, CISM)