DevSecOps Engineer

Cos'è Blox Space?

Blox Space è il primo hub polifunzionale del suo genere, nato per supportare a 360 gradi le aziende attive nel mondo Bitcoin attraverso un ecosistema integrato di servizi, iniziative e partnership. Collaboriamo con un network di oltre 70 realtà del settore a livello globale e lavoriamo quotidianamente con team internazionali impegnati nello sviluppo di infrastrutture, prodotti e servizi legati all'economia digitale, alle Freedom Technologies e al futuro del denaro.

Nel nostro spazio di Piazza Solferino, nel cuore di Torino, ospitiamo un coworking e diversi uffici che accolgono professionisti, startup e aziende di ogni dimensione, all'interno di un ambiente di lavoro altamente specializzato e verticale sul settore, nel quale organizziamo e ospitiamo costantemente meetup, workshop, hackathon ed eventi di rilievo, con l'obiettivo di favorire collaborazione, confronto tecnico e sviluppo dell'ecosistema.

Parallelamente, il team di Blox Space supporta attivamente quei partner che sono alla ricerca di talenti, operando come Talent Bridge tra le loro esigenze di crescita e i professionisti presenti sul territorio torinese e italiano: in questo momento siamo alla ricerca di un Senior DevSecOps Engineer, da inserire in hub su iniziativa di una delle nostre partner companies.

Ruolo e responsabilità principali

La posizione si inserisce all'interno di un ecosistema composto da due realtà strettamente collegate, entrambe attive nello sviluppo di infrastruttura per i mercati dei capitali digitali: una piattaforma regolamentata dedicata all'emissione, al settlement e alla gestione del ciclo di vita di strumenti finanziari tokenizzati, e un exchange regolamentato che connette finanza tradizionale e asset digitali. Questo ambiente richiede un'infrastruttura sicura per design, osservabile, resiliente e conforme agli standard dei mercati finanziari regolamentati.

Nel ruolo di Senior DevSecOps Engineer sarai responsabile della sicurezza, affidabilità e automazione dell'infrastruttura che supporta entrambe le piattaforme. Progetterai e implementerai l'architettura di sicurezza sull'infrastruttura cloud, definendo e mantenendo un modello zero trust attraverso servizi interni, API e componenti infrastrutturali. Costruirai e opererai sistemi di monitoraggio automatizzato della sicurezza su ambienti cloud, servizi backend, API e nodi. Ti occuperai dell'hardening degli ambienti che supportano i trading engine, i servizi di emissione, le pipeline di riconciliazione e le API istituzionali. Progetterai pipeline CI/CD sicure con security check automatizzati, vulnerability scanning e infrastructure validation, e automatizzerai task operativi quali secrets management, policy di controllo degli accessi e compliance check infrastrutturali. Parteciperai alla gestione degli incidenti e alle investigazioni di sicurezza, definirai standard di monitoring, logging e alerting, e supporterai i requisiti di compliance legati all'infrastruttura finanziaria regolamentata.

Requisiti

Stiamo cercando una persona con solida esperienza in sicurezza infrastrutturale e DevOps, capace di operare con autonomia su sistemi distribuiti ad alta criticità. Il profilo ideale unisce rigore tecnico, intuizione sulla sicurezza e capacità di collaborare efficacemente con team di engineering, product e operations, traducendo rischi complessi in soluzioni strutturate e documentate.

Competenze tecniche e funzionali

• 4+ anni di esperienza in DevSecOps, cloud infrastructure security o platform security engineering.
• Solida padronanza di almeno un linguaggio di programmazione tra Python, Go o simili, per automazione e scripting infrastrutturale.
• Forte esperienza con AWS come infrastruttura cloud principale, con familiarità estesa anche a Google Cloud e Microsoft Azure.
• Conoscenza approfondita dei principi di network security: comunicazione sicura tra servizi, identity and access management, segmentazione di rete e protezione delle API.
• Esperienza nella progettazione e gestione di pipeline CI/CD con integrazione di security validation nel ciclo di sviluppo.
• Padronanza di infrastrutture containerizzate e strumenti di orchestrazione come Docker e Kubernetes.
• Esperienza con Infrastructure as Code, in particolare Terraform o framework comparabili.
• Esperienza con logging, observability e processi di incident response su ambienti di produzione complessi.
• Familiarità con considerazioni di sicurezza specifiche per infrastrutture finanziarie digitali e nodi di rete; la conoscenza di reti di settlement deterministico rappresenta un plus di particolare rilievo.
• Conoscenza della lingua inglese almeno a livello B2-C1, necessaria per operare all'interno di team decentrati e all'interno di realtà internazionali.

Work arrangements

La posizione prevede una modalità Ibrida, che alterna giornate di smart working ed all'interno dell'hub, con organizzazione da definire insieme al team di riferimento in base alle esigenze operative e progettuali.

Unisciti a Blox Space!

Se vuoi lavorare sulla sicurezza e l'affidabilità di infrastruttura finanziaria regolamentata, progettare architetture robuste su sistemi ad alta criticità e crescere all'interno di un ecosistema Bitcoin-native in costruzione, questa è l'opportunità che stavi aspettando: entrare in Blox Space significa non solo lavorare all'interno di aziende innovative ed in crescita, ma far parte di un hub fisico dove circolano idee, competenze e progetti ad alta intensità tecnica. È un ambiente dove si costruisce, si testa, si discute e si migliora ogni giorno.