Junior product security engineer

Responsabilità Supportare l'esecuzione e il mantenimento della Security Risk Assessment e del risk register di progetto, contribuendo alla definizione delle misure di mitigazione. Contribuire alla definizione, aggiornamento e mantenimento della security baseline di sistema e alla raccolta delle evidenze a supporto di conformità, robustezza e resilienza. Collaborare con i team tecnici per integrare i principi di security-by-design e secure-by-default lungo l'intero ciclo di sviluppo: requisiti, architettura, design, implementazione, V&V e maintenance. Supportare la definizione e derivazione di security requirements tecnici e la relativa allocazione verso componenti software, hardware, reti e interfacce. Contribuire ad attività di secure architecture review e threat analysis, con focus su riduzione dell'attack surface, segregazione delle funzioni, least privilege, autenticazione/autorizzazione, validazione input, resilienza e fault containment. Supportare attività di security-oriented verification & validation, come analisi statica/dinamica, fuzzing, test su input invalidi/overload, robustness test e verifiche mirate alla sicurezza. Contribuire alla definizione di contromisure per superfici di attacco tipiche del dominio space, come TT&C, collegamenti satellite-terra, segmenti di rete mission‑critical e supply chain software/hardware. Supportare i team di sviluppo nell'adozione di pratiche di secure coding, dependency management, hardening e gestione delle vulnerabilità. Contribuire alla produzione dei deliverable di security previsti dal progetto, mantenendo la documentazione in stato audit ready. Requisiti Esperienza pratica in attività di cybersecurity engineering e/o security architecture applicata a sistemi software, infrastrutture o ambienti mission-critical. Esperienza in uno o più dei seguenti ambiti: risk/threat assessment, secure SDLC, vulnerability management, security requirements engineering, hardening e definizione controlli, security verification & validation. Esperienza nella produzione di evidenze e documentazione tecnica strutturata. Capacità di tradurre framework, normative e standard in requisiti tecnici, processi e deliverable progettuali. Capacità di collaborare con team multidisciplinari, tra cui system engineering, software engineering, network engineering, QA e operations. Capacità di produrre documentazione tecnica chiara, strutturata e tracciabile: piani, report, evidenze, analisi, registri rischio e contributi architetturali. Completano il profilo: orientamento al risultato, iniziativa, innovazione, collaborazione, pianificazione e organizzazione. Gradita familiarità con standard o approcci di security engineering in ambito aerospace/space, come ECSS, ESA e secure‑by‑design. Benefit Fondo assicurazione Est Health Accesso gratuito alla piattaforma di Mantu Academy 24/7 Accesso alla piattaforma di Wellness 24/7 Consulenza psicologica Informazioni su Amaris Consulting Amaris Consulting è un'azienda che crede nelle pari opportunità. Ci impegniamo a promuovere ogni tipo di diversità all'interno dei nostri team e a creare un ambiente di lavoro aperto a tutti. #J-18808-Ljbffr