Cyber Security Engineer | Provincia di Pavia | 50% SW

ppIl nostro cliente è un noto gruppo che progetta, produce e commercializza strumenti elettronici IoT e soluzioni di automazione innovative per piccoli impianti e macchinari. Con oltre 40 anni di know-how nell'industria di processo, il gruppo produce più di 1,8 milioni di strumenti all'anno e impiega circa 300 persone in tutto il mondo. L'azienda raggiunge i propri clienti in oltre 50 paesi attraverso filiali, agenti e distributori, e gestisce due unità produttive situate a rispettivamente in provincia di Pavia e in Brasile. /ph3Descrizione del ruolo /h3pSiamo alla ricerca di un Cyber Security Engineer per potenziamento della sede pavese. /ppRicerchiamo una figura che desidera svilupparsi in un ruolo capace di coniugare la cybersecurity IT e la sicurezza di prodotto. La risorsa sarà affiancata dall'IT Manager e dai team di RD, assumendo gradualmente la gestione delle attività di cybersecurity sia sull'infrastruttura aziendale sia sui prodotti connessi. /pullibAmbito IT: /b La figura fornirà supporto all'IT Manager in attività quali monitoraggio della cybersecurity, analisi delle vulnerabilità, configurazione sicura dei sistemi, valutazione dei rischi, miglioramento delle procedure interne e iniziative di sensibilizzazione degli utenti (security awareness). /lilibAmbito di Prodotto: /b La figura collaborerà con gli ingegneri HW, FW e SW per comprendere i requisiti di sicurezza informatica derivanti da normative e standard — come RED Delegated Act, Cyber Resilience Act, IEC 62443 e relative best practice — e tradurli in linee guida pratiche per lo sviluppo di nuovi prodotti. Nel tempo, la risorsa contribuirà anche al monitoraggio delle vulnerabilità e delle criticità relative ai prodotti già installati sul campo, supportando l'analisi d'impatto, la pianificazione delle mitigazioni e la documentazione delle misure di sicurezza del prodotto. /liliConoscenza da base a solida dei principi di cybersecurity, con il desiderio di approfondire sia la sicurezza delle infrastrutture IT sia quella di prodotto. /liliFamiliarità con alcune delle seguenti aree: sicurezza di rete, endpoint protection, controllo degli accessi, configurazione sicura, gestione delle vulnerabilità, analisi del rischio o monitoraggio della sicurezza. /liliInteresse per la sicurezza dei prodotti per sistemi embedded, dispositivi IoT, prodotti per l'automazione industriale o controller connessi; un'esperienza precedente in queste aree costituisce un titolo preferenziale ma non obbligatorio. /liliComprensione di base dei concetti di security-by-design e di meccanismi quali autenticazione, aggiornamento sicuro del firmware, crittografia, logging e gestione sicura del ciclo di vita del prodotto. /liliDisponibilità ad apprendere come tradurre i requisiti normativi e gli standard — quali RED Delegated Act, Cyber Resilience Act, IEC 62443, ISO 27001, NIS2 e relative best practice — in linee guida operative per i team di sviluppo HW, FW e SW. /liliCapacità di analizzare informazioni tecniche, individuare vulnerabilità o criticità e contribuire all'analisi d'impatto, alle azioni di mitigazione e alla documentazione interna. /liliBuone doti comunicative e attitudine a lavorare in modo collaborativo e pragmatico con gli stakeholder dei reparti IT, RD, HW, FW, SW, Qualità e Compliance. /liliForte mente analitica, curiosità, attenzione ai dettagli e motivazione a crescere in un ruolo trasversale di cybersecurity. /liliLaurea in Informatica, Ingegneria, Sicurezza delle Informazioni, Cybersecurity o ambito affine, oppure un'esperienza pratica equivalente. /liliBuona conoscenza della lingua inglese. /liliL'opportunità di crescere in un ruolo strategico di cybersecurity al crocevia tra infrastruttura IT, prodotti industriali e conformità normativa. /liliCollaborazione diretta con professionisti esperti in ambito IT, HW, FW, SW, Qualità e Compliance. /liliProgressivo coinvolgimento negli standard di cybersecurity, nei requisiti di sicurezza del prodotto e in casi d'uso industriali reali. /liliUn ambiente di lavoro pragmatico e collaborativo, in cui si danno valore alla curiosità, all'attitudine all'apprendimento e all'iniziativa. /liliBudget in un range €, da definire realmente in base alle competenze tecniche della figura e valutate in un colloquio di stampo più tecnico /liliCCNL Metalmeccanico industria, con superminimo assorbibile /liliTicket 8€ tutti i giorni /liliApproccio di lavoro ibrido con possibilità di 2/3 giorni di smart-working a settimana a seconda delle esigenze progettuali e delle attività. /li /ul /p #J-18808-Ljbffr