Cyber Security Engineer | Provincia di Pavia | 50% SW

Il nostro cliente è un noto gruppo che progetta, produce e commercializza strumenti elettronici IoT e soluzioni di automazione innovative per piccoli impianti e macchinari. Con oltre 40 anni di know-how nell'industria di processo, il gruppo produce più di 1,8 milioni di strumenti all'anno e impiega circa 300 persone in tutto il mondo. L'azienda raggiunge i propri clienti in oltre 50 paesi attraverso filiali, agenti e distributori, e gestisce due unità produttive situate a rispettivamente in provincia di Pavia e in Brasile.

Descrizione del ruolo

Siamo alla ricerca di un Cyber Security Engineer per potenziamento della sede pavese.

Ricerchiamo una figura che desidera svilupparsi in un ruolo capace di coniugare la cybersecurity IT e la sicurezza di prodotto. La risorsa sarà affiancata dall'IT Manager e dai team di R&D, assumendo gradualmente la gestione delle attività di cybersecurity sia sull'infrastruttura aziendale sia sui prodotti connessi.

• Ambito IT: La figura fornirà supporto all'IT Manager in attività quali monitoraggio della cybersecurity, analisi delle vulnerabilità, configurazione sicura dei sistemi, valutazione dei rischi, miglioramento delle procedure interne e iniziative di sensibilizzazione degli utenti (security awareness).
• Ambito di Prodotto: La figura collaborerà con gli ingegneri HW, FW e SW per comprendere i requisiti di sicurezza informatica derivanti da normative e standard — come RED Delegated Act, Cyber Resilience Act, IEC 62443 e relative best practice — e tradurli in linee guida pratiche per lo sviluppo di nuovi prodotti. Nel tempo, la risorsa contribuirà anche al monitoraggio delle vulnerabilità e delle criticità relative ai prodotti già installati sul campo, supportando l'analisi d'impatto, la pianificazione delle mitigazioni e la documentazione delle misure di sicurezza del prodotto.
• Conoscenza da base a solida dei principi di cybersecurity, con il desiderio di approfondire sia la sicurezza delle infrastrutture IT sia quella di prodotto.
• Familiarità con alcune delle seguenti aree: sicurezza di rete, endpoint protection, controllo degli accessi, configurazione sicura, gestione delle vulnerabilità, analisi del rischio o monitoraggio della sicurezza.
• Interesse per la sicurezza dei prodotti per sistemi embedded, dispositivi IoT, prodotti per l'automazione industriale o controller connessi; un'esperienza precedente in queste aree costituisce un titolo preferenziale ma non obbligatorio.
• Comprensione di base dei concetti di security-by-design e di meccanismi quali autenticazione, aggiornamento sicuro del firmware, crittografia, logging e gestione sicura del ciclo di vita del prodotto.
• Disponibilità ad apprendere come tradurre i requisiti normativi e gli standard — quali RED Delegated Act, Cyber Resilience Act, IEC 62443, ISO 27001, NIS2 e relative best practice — in linee guida operative per i team di sviluppo HW, FW e SW.
• Capacità di analizzare informazioni tecniche, individuare vulnerabilità o criticità e contribuire all'analisi d'impatto, alle azioni di mitigazione e alla documentazione interna.
• Buone doti comunicative e attitudine a lavorare in modo collaborativo e pragmatico con gli stakeholder dei reparti IT, R&D, HW, FW, SW, Qualità e Compliance.
• Forte mente analitica, curiosità, attenzione ai dettagli e motivazione a crescere in un ruolo trasversale di cybersecurity.
• Laurea in Informatica, Ingegneria, Sicurezza delle Informazioni, Cybersecurity o ambito affine, oppure un'esperienza pratica equivalente.
• Buona conoscenza della lingua inglese.
• L'opportunità di crescere in un ruolo strategico di cybersecurity al crocevia tra infrastruttura IT, prodotti industriali e conformità normativa.
• Collaborazione diretta con professionisti esperti in ambito IT, HW, FW, SW, Qualità e Compliance.
• Progressivo coinvolgimento negli standard di cybersecurity, nei requisiti di sicurezza del prodotto e in casi d'uso industriali reali.
• Un ambiente di lavoro pragmatico e collaborativo, in cui si danno valore alla curiosità, all'attitudine all'apprendimento e all'iniziativa.
• Budget in un range 30-45.000€, da definire realmente in base alle competenze tecniche della figura e valutate in un colloquio di stampo più tecnico
• CCNL Metalmeccanico industria, con superminimo assorbibile
• Ticket 8€ tutti i giorni
• Approccio di lavoro ibrido con possibilità di 2/3 giorni di smart-working a settimana a seconda delle esigenze progettuali e delle attività.