Cybersecurity system engineer

La figura sarà coinvolta della definizione, esecuzione e miglioramento continuo delle attività di Cybersecurity Testing su componenti e veicoli, garantendo l’identificazione proattiva delle vulnerabilità, la valutazione dei rischi e la conformità agli standard normativi e di settore. Il ruolo prevede inoltre il coordinamento di fornitori esterni specializzati in attività di security testing. Il tuo contributo in questo ruolo Gestione del processo interno di Cybersecurity Testing, la risorsa contribuirà alla strutturazione e all’esecuzione del processo interno di verifica della sicurezza informatica: Progettazione e aggiornamento di un framework metodologico strutturato per i test di cybersecurity; Pianificazione ed esecuzione di vulnerability assessment e penetration test su ECU, componenti e veicoli completi; Simulazione di scenari di attacco realistici per valutare la resilienza dei sistemi e l’efficacia delle capacità di risposta agli incidenti; Analisi dei risultati, definizione del livello di rischio e formulazione di raccomandazioni tecniche per la mitigazione; Verifica della conformità agli standard e alle best practice applicabili; Condivisione dei risultati con stakeholder interni e fornitori, supportando il confronto tecnico sulle azioni correttive. Evoluzione e miglioramento continuo del processo di testing La responsabilità di mantenere il processo di Cybersecurity Testing costantemente aggiornato rispetto al panorama delle minacce e alle evoluzioni normative: Revisione periodica delle metodologie di test alla luce di nuove vulnerabilità, trend tecnologici e aggiornamenti normativi; Raccolta e integrazione delle lesson learned derivanti dai cicli di test precedenti; Gestione e aggiornamento degli strumenti, delle piattaforme e degli ambienti di testing; Supporto alla diffusione della cultura della cybersecurity tramite attività di formazione e knowledge sharing; Monitoraggio continuo delle evoluzioni regolatorie e adeguamento dei processi interni; Coordinamento delle attività di Cybersecurity Testing esterne; Organizzazione e coordinamento di pianificazione, logistica e fornitura di componenti, veicoli e dati necessari alle attività di test; Definizione e validazione dello scope dei test, assicurandone l’allineamento agli obiettivi aziendali; Monitoraggio dell’avanzamento delle attività e gestione della comunicazione con i fornitori; Revisione critica dei report tecnici ricevuti e supporto al processo di approvazione interna; Coordinamento dell’implementazione delle azioni di mitigazione derivanti dai risultati; Garantire la tracciabilità documentale delle decisioni e delle comunicazioni. Competenze tecniche richieste Reti e protocolli Automotive: CAN (Controller Area Network), CAN FD, LIN (Local Interconnect Network) e Automotive Ethernet Standard diagnostici e di comunicazione: ISO 14229 (UDS – Unified Diagnostic Services), SAE J1850, SAE J1939 Esperienza consolidata nell’applicazione di metodologie e normative di cybersecurity in ambito automotive, tra cui: Normative e regolamenti ( ISO/SAE 21434 – Cybersecurity Engineering, ISO 24089 – Software Update Engineering, UN ECE R155 – Cybersecurity & CSMS, UN ECE R156 – Software Update & SUMS, Cyber Resilience Act) Almeno 2-3 anni di esperienza significativa nel Cybersecurity Testing in ambito automotive. Conoscenza approfondita delle architetture elettroniche di veicolo e dei protocolli di comunicazione. Capacità di analisi del rischio e definizione di strategie di mitigazione. Esperienza nel coordinamento di fornitori e nella gestione documentale. Approccio strutturato, orientamento al miglioramento continuo e capacità di interfacciarsi con stakeholder tecnici e normativi. Sede di lavoro Bologna, con possibilità di modalità di lavoro Ibrida (Smart Working). #J-18808-Ljbffr