DevSecOps Engineer

Leaf Space è una società in rapida crescita e un fornitore leader di soluzioni di ground segment as-a-service (GSaaS). Il nostro concetto innovativo e proprietario è focalizzato sulla fornitura di connettività per satelliti e veicoli di lancio come servizio, consentendo ai clienti di gestire efficientemente i propri asset e sfruttare appieno i dati. Le nostre soluzioni GSaaS sono state riconosciute dal mercato per la loro efficienza, sicurezza ed efficacia nel supportare diverse applicazioni, dalla rilevazione remota alle comunicazioni IoT.

Stiamo costruendo una rete mesh basata su satellite, e il software e l'infrastruttura dietro di essa — servizi di ground segment, orchestrazione della rete, pipeline di telemetria e strumenti software embedded per volo/carico utile — devono essere spediti rapidamente e funzionare in modo sicuro. Come DevSecOps Engineer, progetterai, implementerai e migliorerai continuamente l'ambiente CI/CD, cloud e infrastruttura, contribuendo direttamente allo sviluppo software su tutta la stack e integrando la sicurezza in ogni fase piuttosto che aggiungerla alla fine. Questo è un ruolo pratico che abbraccia sviluppo, operazioni e sicurezza per sistemi che sono sia critici per la missione che soggetti a rigorose obbligazioni normative.

RESPONSABILITÀ

• Progettare, costruire e mantenere pipeline CI/CD per software di ground segment, rete e embedded, con test automatizzati, scansione di sicurezza e gate di rilascio controllati.
• Contribuire agli strumenti di automazione e allo sviluppo software a supporto della piattaforma e dell'infrastruttura.
• Collaborare con i team di software embedded per supportare toolchain di build, cross-compilation e flussi di integrazione.
• Gestire l'infrastruttura cloud e on-premise come codice (Terraform, Ansible o equivalente) con distribuzioni riproducibili e auditabili.
• Operare e proteggere carichi di lavoro containerizzati e orchestrati (Docker, Kubernetes), inclusa la messa in sicurezza delle immagini, scansione dei registri e sicurezza in tempo di esecuzione.
• Implementare osservabilità — logging, metriche, tracciamento e allerta — per sistemi di produzione affidabili e debuggabili.
• Rafforzare i sistemi e far rispettare il controllo degli accessi, la segmentazione della rete e i principi di privilegio minimo attraverso gli ambienti.
• Supportare la conformità e la prontezza per audit rispetto a framework rilevanti per le infrastrutture critiche (es. NIS2, ISO 27001), contribuendo a politiche, controlli e prove.
• Contribuire alla risposta agli incidenti, alla gestione delle patch e alle basi di configurazione sicura.
• Collaborare con i team di software, rete e missione.

QUALIFICHE E STUDI

• Laurea in informatica, ingegneria o esperienza pratica equivalente.
• Circa 3–6 anni in ruoli di DevOps, SRE, piattaforma, sicurezza o ingegneria del software.

REQUISITI

Competenze tecniche

• Conoscenza approfondita di Linux (richiesta) — amministrazione, networking e sviluppo su sistemi Linux.
• Solide competenze nello sviluppo software, con esperienza nella scrittura di codice di produzione (Python, Go, C/C++, Rust o simili).
• Familiarità con ambienti di sviluppo software embedded è considerata un plus.
• Forti competenze pratiche con strumenti CI/CD (GitLab CI, GitHub Actions, Jenkins o simili) e infrastruttura come codice.
• Solidi fondamenti di networking e cloud (AWS, GCP o Azure).
• Esperienza pratica nell'integrare strumenti di sicurezza nelle pipeline e una mentalità genuina sulla sicurezza.
• Comunicatore chiaro che può lavorare tra sviluppo, operazioni e sicurezza.

Competenze trasversali

• Eccellenti capacità di comunicazione interfunzionale per interfacciarsi efficacemente con team di ingegneria, fornitori e management.
• Capacità di tradurre requisiti ambigui o in evoluzione in specifiche concrete e attuabili.
• Approccio rigoroso e orientato ai dettagli, con una preferenza per dati misurati/verificati rispetto ad assunzioni, e trasparenza quando le stime precedenti necessitano di correzione.
• Comodo a lavorare in un ambiente di prodotto in rapida evoluzione e ancora in fase di maturazione, iterando sia sull'architettura che sull'implementazione pratica.
• Fluente in inglese (scritto e parlato) richiesto, data l'interazione con partner internazionali esterni.

COSA OFFRIAMO

• Una struttura organizzativa piatta e collaborativa.
• Un ambiente professionale e dinamico all'interno di una scale-up spaziale in rapida crescita.
• Progetti sfidanti con un reale impatto sull'ecosistema spaziale globale.
• Un luogo di lavoro internazionale e diversificato.
• Pacchetto di benefici completo, inclusa una piattaforma di welfare, buoni pasto, una politica di lavoro ibrido a supporto dell'equilibrio tra vita lavorativa e privata, e opportunità di formazione.

COMPENSO E TRASPARENZA:

• Riporta a: Head of Engineering.
• Livello di carriera: P4 – Professionista Senior.
• Luogo di lavoro: Lomazzo (Como), Italia | Modello di lavoro ibrido.
• Intervallo salariale: 45-70K.
• Compensazione variabile: 10% dello stipendio lordo annuale.
• Benefici: Pacchetto di benefici competitivo, inclusa una piattaforma di welfare e buoni pasto in Italia, con benefici locali equivalenti forniti dove applicabile.
• Data di inizio prevista: 1.10.2026.