Product Cybersecurity Engineer

AYES, multinazionale leader nella consulenza ingegneristica e tecnologica, continua la sua espansione in Italia e all’estero ed è alla ricerca di un Product Cybersecurity Engineer con almeno 2 anni di esperienza.

Operiamo a livello globale nei settori più innovativi dell’industria: Automotive, Aerospazio e Difesa, Energia, Oil&Gas, Life Sciences e Telecomunicazioni.

Con sedi in Italia, Europa e Stati Uniti, supportiamo i nostri clienti con competenze tecnologiche di eccellenza, affrontando sfide complesse e promuovendo l’innovazione tecnologica.

Siamo alla ricerca di un professionista motivato e orientato all’analisi, con esperienza nello sviluppo e nell'integrazione di soluzioni di Cybersecurity di Prodotto, in grado di supportare la progettazione di sistemi sicuri lungo l'intero ciclo di vita del prodotto.

Responsabilità

• Analisi dei requisiti di cybersecurity di prodotto e definizione delle relative specifiche tecniche.
• Esecuzione di attività di Cyber Risk Assessment, Threat Analysis and Risk Assessment (TARA) e Security Assessment.
• Definizione delle architetture di sicurezza per sistemi embedded e prodotti complessi.
• Supporto all'implementazione dei requisiti di cybersecurity durante le fasi di sviluppo hardware e software.
• Redazione della documentazione tecnica di cybersecurity e gestione della compliance agli standard di riferimento.
• Collaborazione con team multidisciplinari (System Engineering, Hardware, Software, Test e Validation).
• Supporto alle attività di verifica e validazione dei requisiti di sicurezza, inclusi security testing e vulnerability assessment.
• Interfaccia con clienti e stakeholder durante le review tecniche e le attività di sviluppo del prodotto.
• Almeno 2 anni di esperienza in ambito Product Cybersecurity o Cybersecurity Engineering.
• Conoscenza delle metodologie di Threat Analysis and Risk Assessment (TARA) e Cyber Risk Assessment.
• Esperienza nella definizione e gestione dei requisiti di cybersecurity per sistemi embedded o prodotti industriali.
• Conoscenza del ciclo di sviluppo di sistemi complessi e del Secure Development Lifecycle (SDL).
• Familiarità con gli standard di cybersecurity applicabili ai diversi settori industriali (es. ISO/SAE 21434, IEC 62443, IEC 61508, DO-326A o equivalenti).
• Conoscenza dei principali concetti di crittografia, autenticazione, secure boot, secure communication e gestione delle vulnerabilità.
• Buona conoscenza della lingua inglese.
• Esperienza nei settori automotive, aerospace, space, ferroviario, difesa o industrial automation.
• Conoscenza degli standard ISO/SAE 21434, UNECE R155/R156, IEC 62443, DO-326A o equivalenti.
• Esperienza con attività di System Engineering e Requirements Management (IBM DOORS o strumenti analoghi).
• Familiarità con protocolli di comunicazione embedded (CAN, Ethernet, LIN, SPI, UART, I2C).
• Esperienza nell'utilizzo di strumenti per Vulnerability Assessment, Penetration Testing o Security Testing su sistemi embedded.
• Conoscenza di architetture Embedded Linux, AUTOSAR o sistemi Real-Time.
• Attitudine al problem solving e al lavoro in team.
• Inserimento in un contesto tecnologicamente avanzato.
• Opportunità di crescita professionale continua.
• Ambiente dinamico e collaborativo.
• Progetti innovativi ad alto contenuto ingegneristico.

Il pacchetto retributivo per questo ruolo è compreso tra €41.000 – €55.000 di RAL e sarà valutato in funzione dell'esperienza professionale, delle competenze maturate e dei risultati emersi durante il processo di selezione.

La posizione prevede un inserimento con CCNL Terziario, Distribuzione e Servizi.

#J-18808-Ljbffr