Offerta di lavoro DevSecOps Specialist Kubernetes - Remoto

Descrizione dell'annuncio di lavoro

Profilo di Secrets Management & DevSecOps Specialist con esperienza nella gestione e modernizzazione delle credenziali applicative in ambienti cloud-native basati su Kubernetes. La risorsa sarà coinvolta in attività di refactoring, migrazione e governance dei secrets, con focus su HashiCorp Vault, EKS e integrazione nei processi CI/CD, contribuendo alla sicurezza e all’industrializzazione delle piattaforme applicative.

Responsabilità principali:

-Refattorizzazione delle credenziali applicative su runtime properties in ambienti Guidewire

-Implementazione di approcci in-memory per la gestione delle credenziali su EKS

-Migrazione delle credenziali database verso HashiCorp Vault

-Migrazione delle credenziali applicative verso HashiCorp Vault

-Creazione e gestione dell’inventario dei secrets su Vault

-Refattorizzazione e ottimizzazione delle ConfigMaps applicative su Kubernetes (EKS)

-Supporto alla migrazione delle pipeline CI/CD da Bamboo a GitHub Actions

-Implementazione della gestione dei secrets nelle pipeline CI/CD (integrazione Vault)

-Supporto alla promozione artefatti tramite pipeline GitHub Actions (es. Cosmoflow)

-Collaborazione con team Dev, Ops e Security per garantire compliance e sicurezza applicativa

Competenze tecniche richieste:

-Secrets Management & Security

-HashiCorp Vault (gestione, onboarding, migrazione secrets)

Strategie di gestione credenziali:

-Static vs dynamic secrets

-In-memory secrets

-Best practice di Application Security e Secrets Governance

-Container & Cloud Platform

-Kubernetes (EKS)

-Gestione ConfigMaps e Secrets

-Runtime configuration management

-CI/CD & DevOps

-GitHub Actions

-Bamboo (legacy / migrazione)

-Design pipeline CI/CD

-Artifact promotion & release management

-Application Platform

-Esperienza su Guidewire

-Configurazioni runtime e gestione properties

-Progetti di migrazione e centralizzazione dei secrets

-Implementazione di Vault in ambienti enterprise

-Refactoring configurazioni applicative in ambienti Kubernetes

-Migrazione pipeline CI/CD verso strumenti moderni

-Integrazione sicurezza all’interno del ciclo di delivery (DevSecOps)

Nice to Have Conoscenza di:

-IAM e sistemi di autenticazione federata

-Service Mesh

Esperienza con: Ambienti assicurativi (es. Guidewire) Architetture cloud-native distribuite - Familiarità con pratiche Zero Trust Security Certificazioni - HashiCorp Vault Associate o Professional - mandatoria - Kubernetes (CKA / CKAD) - preferenziale - Cloud certifications (AWS / Azure) - opzionale - DevOps / CI-CD certifications

Modalità di lavoro: full-remote

Visibilità : 3 mesi

Tariffa giornaliera: 230/d

Competenze richieste

Competenze tecniche richieste:

-Secrets Management & Security

-HashiCorp Vault (gestione, onboarding, migrazione secrets)

Strategie di gestione credenziali:

-Static vs dynamic secrets

-In-memory secrets

-Best practice di Application Security e Secrets Governance

-Container & Cloud Platform

-Kubernetes (EKS)

-Gestione ConfigMaps e Secrets

-Runtime configuration management

-CI/CD & DevOps

-GitHub Actions

-Bamboo (legacy / migrazione)

-Design pipeline CI/CD

-Artifact promotion & release management

-Application Platform

-Esperienza su Guidewire

-Configurazioni runtime e gestione properties

-Progetti di migrazione e centralizzazione dei secrets

-Implementazione di Vault in ambienti enterprise

-Refactoring configurazioni applicative in ambienti Kubernetes

-Migrazione pipeline CI/CD verso strumenti moderni

-Integrazione sicurezza all’interno del ciclo di delivery (DevSecOps)

Nice to Have Conoscenza di:

-IAM e sistemi di autenticazione federata

-Service Mesh