Aziende e posizioni aperte - W
Witapp è una società italiana di health-tech con sede a Firenze, specializzata nella progettazione e sviluppo di sistemi complessi e tecnologie avanzate in ambito sanitario. Nata nel 2016, l’azienda si è evoluta da software house generalista a pioniere della sanità digitale orientando il proprio business verso la reale innovazione e trasformazione digitale della sanità pubblica e privata del paese. Nel corso degli anni, abbiamo costruito un team multidisciplinare composto da ingegneri, designer e sviluppatori altamente specializzati. Witapp conta nel suo organico 70 dipendenti, di cui 40 sviluppatori con esperienza sulle più innovative soluzioni di mercato. Le soluzioni di Witapp sono progettate per generare valore misurabile per le aziende sanitarie, combinando innovazione tecnologica con un impatto concreto su efficacia clinica ed efficienza gestionale. Attualmente le nostre sedi sono a: Firenze, Roma, Catania, Colle Val d’Elsa.
Posizioni aperte
Medical Device Software Specialist
Siamo alla ricerca di un Medical Device Software Specialist esperto da inserire nel nostro team di Qualità e Sviluppo. Il candidato ideale sarà responsabile di garantire che il software (Sia SaMD - Software as a Medical Device, sia software embedded nei dispositivi) sia progettato, sviluppato e mantenuto in totale conformità con gli standard normativi vigenti.
Il ruolo richiede una profonda comprensione del ciclo di vita del software medicale, dall'analisi dei rischi alla validazione finale, assicurando la massima sicurezza per il paziente e l'efficacia clinica.
Responsabilità Principali:
- Conformità Normativa: Assicurare che lo sviluppo del software rispetti gli standard IEC 62304 (Ciclo di vita del software medico), ISO 13485 (Sistemi di gestione qualità) e il Regolamento UE MDR 2017/745.
- Gestione del Rischio: Condurre analisi dei rischi software in conformità alla norma ISO 14971, identificando potenziali guasti e definendo le misure di mitigazione.
- Documentazione Tecnica: Redigere e mantenere aggiornato il Software Technical File, inclusi piani di sviluppo, specifiche dei requisiti (SRS), architettura software e rapporti di verifica/validazione.
- Cybersecurity: Definire e implementare strategie di sicurezza informatica per proteggere i dispositivi e i dati dei pazienti (secondo le linee guida MDCG e FDA).
- Validazione e Testing: Supervisionare le attività di verifica (V&V), definendo protocolli di test e garantendo la tracciabilità completa tra requisiti e test case.
- Supporto Post-Market: Gestire le attività di sorveglianza post-commercializzazione e la gestione dei cambiamenti (Change Control) per gli aggiornamenti software.
Requisiti Tecnici (Hard Skills)
- Formazione: Laurea in Ingegneria Biomedica, Ingegneria Informatica, Informatica o equivalente.
- Standard di settore: Conoscenza approfondita delle norme IEC 62304, IEC 82304, ISO 13485 e ISO 14971.
- Esperienza Software: Familiarità con le metodologie di sviluppo (Agile, Waterfall) e con i processi di integrazione e rilascio continuo (CI/CD).
- Documentazione: Eccellente capacità di redazione tecnica in lingua italiana e inglese (fondamentale per la documentazione internazionale).
- Tool: Conoscenza di strumenti per la gestione dei requisiti e dei bug (es. Jira, Confluence, Doors o strumenti di ALM dedicati al medicale).
Competenze Trasversali (Soft Skills)
- Precisione e Metodo: Estrema attenzione ai dettagli e approccio rigoroso alla documentazione.
- Comunicazione Interfunzionale: Capacità di interfacciarsi con sviluppatori, esperti di affari regolatori (Regulatory Affairs) e clinici.
- Etica Professionale: Forte senso di responsabilità verso la sicurezza del prodotto e del paziente.
Tipologia offerta: offerta di lavoro o di tirocinio
Tipo di laurea: laurea secondo livello
Gruppi disciplinari: ingegneria / scientifico
Lingue preferite: italiano, inglese
AI Engineer
Responsabilità Principali
- Sviluppo Modelli: Progettare, addestrare e testare modelli di Machine Learning (ML) e Deep Learning (DL), inclusi modelli linguistici (LLM), sistemi di raccomandazione o algoritmi di computer vision.
- Data Engineering: Collaborare alla creazione di pipeline di dati efficienti per la raccolta, la pulizia e la pre-elaborazione di grandi set di dati.
- Deployment & Integrazione: Portare i modelli in produzione (MloOps), integrandoli in applicazioni software esistenti o creando nuove API.
- Ricerca e Sperimentazione: Rimanere aggiornati sulle ultime pubblicazioni scientifiche e tecnologie emergenti per proporre soluzioni all'avanguardia.
- Ottimizzazione: Monitorare le performance dei modelli in produzione e procedere al fine-tuning per garantirne l'accuratezza e l'efficienza computazionale.
Requisiti Tecnici (Hard Skills)
- Formazione: Laurea Magistrale o Dottorato in Informatica, Ingegneria, Matematica, Fisica o ambiti correlati.
- Linguaggi di Programmazione: Padronanza eccellente di Python (fondamentale) e conoscenza di C++, Java o Scala.
- Framework AI/ML: Esperienza consolidata con librerie come PyTorch, TensorFlow, Scikit-learn, Keras o Hugging Face.
- NLP & LLM: Conoscenza di architetture Transformer, tecniche di Prompt Engineering e framework come LangChain o LlamaIndex.
- Cloud & Infrastructure: Esperienza con piattaforme cloud (AWS, Azure o Google Cloud) e strumenti di containerizzazione (Docker, Kubernetes).
- Database: Conoscenza di database SQL e NoSQL (es. MongoDB) e database vettoriali (es. Pinecone, Milvus).
Competenze Trasversali (Soft Skills)
- Problem Solving: Capacità di analizzare problemi di business astratti e tradurli in specifiche tecniche.
- Comunicazione: Abilità nel spiegare concetti tecnici complessi a stakeholder non tecnici.
- Teamwork: Attitudine al lavoro in contesti agili (Scrum/Kanban) e collaborativi
Tipologia offerta: offerta di lavoro o di tirocinio
Tipo di laurea: laurea secondo livello
Gruppi disciplinari: ingegneria / scientifico
Lingue preferite: italiano, inglese
DevOps Engineer
Il ruolo del DevOps Engineer è il punto d'incontro tra lo sviluppo software (Dev) e le operazioni IT (Ops). L'obiettivo principale è massimizzare la velocità di rilascio del software garantendo, al contempo, stabilità, sicurezza e scalabilità dell'infrastruttura.
Responsabilità Principali
- Automazione Pipeline (CI/CD): Progettare, implementare e gestire pipeline di Continuous Integration e Continuous Deployment per automatizzare il testing e il rilascio del codice.
- Infrastructure as Code (IaC): Gestire e automatizzare l'infrastruttura utilizzando approcci dichiarativi (IaC) per garantire ambienti replicabili e consistenti.
- Gestione Cloud: Amministrare e ottimizzare risorse su piattaforme cloud (AWS, Azure o Google Cloud), monitorando costi e performance.
- Containerizzazione e Orchestrazione: Gestire il ciclo di vita dei container e degli orchestratori per supportare architetture a microservizi.
- Monitoraggio e Logging: Implementare sistemi di telemetria, log management e alert per identificare e risolvere proattivamente i problemi di produzione.
- Sicurezza (DevSecOps): Integrare controlli di sicurezza automatizzati all'interno delle pipeline di sviluppo.
Requisiti Tecnici (Hard Skills)
- Formazione: Laurea in Informatica, Ingegneria Informatica o esperienza professionale equivalente consolidata.
- Cloud Platforms: Padronanza di almeno un provider tra AWS, Azure o Google Cloud Platform (GCP).
- Container: Esperienza approfondita con Docker e piattaforme di orchestrazione come Kubernetes (K8s).
- IaC Tools: Conoscenza di strumenti come Terraform, Ansible, CloudFormation o Pulumi.
- CI/CD Tools: Esperienza con GitHub Actions, GitLab CI, Jenkins, Azure DevOps o CircleCI.
- Scripting: Ottime capacità di scripting in Python, Bash o Go per l'automazione dei task.
- Networking & Security: Solide basi di networking (TCP/IP, DNS, VPN) e gestione della sicurezza (IAM, certificati SSL/TLS).
Competenze Trasversali (Soft Skills)
- Mentalità Automate-First: Tendenza naturale ad automatizzare qualsiasi operazione ripetitiva.
- Collaborazione: Capacità di lavorare in team multidisciplinari seguendo metodologie Agile.
- Gestione dello Stress: Calma e precisione nella gestione di incidenti in produzione (incident response).
- Curiosità Tecnologica: Passione per l'esplorazione di nuovi tool e tecnologie nel panorama Cloud Native.
Tipologia offerta: offerta di lavoro o di tirocinio
Tipo di laurea: laurea secondo livello
Gruppi disciplinari: ingegneria / scientifico
Lingue preferite: italiano, inglese
Cybersecurity Specialist
Il ruolo del Cybersecurity Specialist (Specialista in Sicurezza Informatica) è oggi vitale per proteggere il patrimonio informativo, la proprietà intellettuale e la continuità operativa di qualsiasi organizzazione.
Responsabilità Principali
- Monitoraggio e Rilevamento: Sorvegliare costantemente le reti e i sistemi aziendali alla ricerca di attività sospette o violazioni della sicurezza tramite strumenti SIEM.
- Vulnerability Management: Eseguire regolarmente Vulnerability Assessment e coordinare Penetration Test per identificare punti deboli, pianificando le relative attività di remediation.
- Incident Response: Gestire e risolvere gli incidenti di sicurezza informatica, conducendo analisi post-mortem e analisi forensi per prevenire future minacce.
- Gestione Infrastruttura di Sicurezza: Configurare e mantenere strumenti di difesa come Firewall, sistemi IDS/IPS, soluzioni EDR/XDR e sistemi di crittografia.
- Identity & Access Management (IAM): Definire e monitorare le policy di accesso ai dati, garantendo il principio del "minimo privilegio".
- Compliance e Policy: Sviluppare e aggiornare le policy di sicurezza interna in conformità con standard internazionali (es. ISO 27001) e normative sulla privacy (es. GDPR).
- Security Awareness: Organizzare sessioni di formazione e simulazioni di phishing per sensibilizzare i dipendenti sui rischi informatici.
Requisiti Tecnici (Hard Skills)
- Formazione: Laurea in Informatica, Ingegneria Informatica, Sicurezza Informatica o comprovata esperienza nel settore.
- Networking: Conoscenza approfondita dei protocolli di rete (TCP/IP, DNS, HTTP/S, VPN) e della sicurezza dei perimetri.
- Sistemi Operativi: Padronanza nell'amministrazione sicura di ambienti Windows Server e Linux.
- Cloud Security: Esperienza nella protezione di ambienti cloud (AWS, Azure o Google Cloud).
- Tool di Sicurezza: Conoscenza di strumenti come Wireshark, Burp Suite, Nessus, Metasploit, Splunk o simili.
- Certificazioni (Preferenziali): Possesso di certificazioni riconosciute come CompTIA Security+, CEH (Certified Ethical Hacker), CISSP o CISM.
Competenze Trasversali (Soft Skills)
- Analisi Critica: Capacità di pensare come un attaccante per anticipare le mosse e identificare falle logiche.
- Precisione: Estrema attenzione ai dettagli, fondamentale per l'analisi dei log e la configurazione delle policy.
- Comunicazione di Crisi: Capacità di mantenere la calma e comunicare in modo chiaro ed efficace durante la gestione di una violazione.
- Apprendimento Continuo: Proattività nel rimanere aggiornati sulle ultime tecniche di hacking e sulle nuove vulnerabilità (Zero-day).
Tipologia offerta: offerta di lavoro o di tirocinio
Tipo di laurea: laurea secondo livello
Gruppi disciplinari: ingegneria / scientifico
Lingue preferite: italiano, inglese
Ultimo aggiornamento
11.02.2026