Cybersecurity Design Engineer (Embedded & Product Security)

ph3Cybersecurity Design Engineer /h3 pSiamo alla ricerca di un Cybersecurity Design Engineer da inserire nel nostro team per garantire la sicurezza dei prodotti embedded. Il candidato ideale possiede una solida preparazione tecnica in architetture sicure, crittografia e standard di conformità, unita a buone capacità comunicative e di problem solving. /p h3Mission /h3 pGarantire la sicurezza dei prodotti embedded e dei sistemi connessi attraverso la definizione di architetture sicure, il supporto all’implementazione delle misure di cybersecurity e il rispetto degli standard di sicurezza industriale. La risorsa contribuisce alla progettazione della sicurezza, all’analisi dei rischi, alla redazione della documentazione tecnica e alla collaborazione con i team di ingegneria per assicurare la conformità e l’affidabilità del prodotto. /p h3Esperienza richiesta /h3 ul liEsperienza professionale in ambito cybersecurity /li liEsperienza nella sicurezza di sistemi embedded o prodotti industriali /li liEsperienza nella redazione di documentazione tecnica e manuali di sicurezza /li liEsperienza in ambienti regolamentati o soggetti a standard di sicurezza /li /ul h3Must have /h3 ul liLaurea triennale o magistrale in Ingegneria Informatica, Ingegneria Elettronica, Informatica o discipline affini /li liOttima conoscenza della lingua inglese (scritta e parlata – livello B2/C1) /li /ul h3Technical Skills /h3 ul liNetwork Communication Security: TCP/IP, UDP e protocolli quali MQTT, SFTP, FTPS, NTP, RTP, DHCP, DNS, ecc.; implementazione TLS/SSL /li liCrittografia: simmetrica e asimmetrica (AES, RSA, ECC), gestione delle chiavi, algoritmi di hashing (SHA-2, SHA-3), HMAC /li liPublic Key Infrastructure (PKI) /li liSecure Architecture Design: Threat modeling, analisi dei rischi, secure boot, integrità del firmware, hardware root of trust /li liImplementazione: Hardening di sistemi Linux e configurazione sicura dei servizi (SSH, firewall, ecc.) /li liVulnerability Assessment Testing: tool di analisi statica e dinamica del codice (es. Coverity, BlackDuck), fuzzing, test di sicurezza su interfacce web, integrazione della sicurezza nelle pipeline CI/CD /li liStandard Compliance: Conoscenza degli standard IEC 62443 e nozioni di base di ISO 27001 /li /ul h3Preferred Qualifications /h3 ul liEsperienza nella sicurezza dei sistemi embedded /li liFamiliarità con le pratiche di Secure Product Development Lifecycle /li /ul h3Soft Skills /h3 pLa risorsa dovrà essere particolarmente proattiva ed avere ottime doti relazionali e comunicative con capacità di problem solving, buone capacità di analisi e risoluzione dei problemi, proattività ed atteggiamento positivo, precisione, puntualità ed accuratezza. /p h3Benefits /h3 ul liSede di lavoro: Piossasco (TO) /li liOrario di lavoro: Full time /li liDisponibilità: Modalità di lavoro ibrida (3 giorni in sede / 2 giorni in smart working) /li /ul h3Egalità di opportunità e discriminazione /h3 pAxcent Company è impegnata a promuovere un ambiente di lavoro diversificato e inclusivo. Tutte le candidature saranno valutate senza considerare età, genere, orientamento sessuale, etnia o disabilità. /p h3Legal notice /h3 pIl presente annuncio è rivolto ad entrambi i sessi, ai sensi delle leggi 903/77 e 125/91, e a persone di tutte le età e tutte le nazionalità, ai sensi dei decreti legislativi 215/03 e 216/03. /p /p #J-18808-Ljbffr