CYBER SECURITY ENGINEER (EMBEDDED & CLOUD-NATIVE) – UNDERWATER TECH & R&D

Openjobmetis S.p.A.; Roma; In loco; EUR 55.000 - 90.000; Tempo pieno

Descrizione del lavoro

Openjobmetis S.p.A. cerca un Cyber Security Engineer specializzato in sistemi embedded e infrastrutture cloud-native.

Sarà inserito nel Team R&D e si occuperà di garantire la cyber security by design per progetti navali e di monitoraggio subacqueo, guidando attività di ricerca e sviluppo e implementando pratiche avanzate di sicurezza. La posizione prevede attività pratiche: vulnerability research, exploit analysis, threat hunting, penetration testing, secure coding e remediation, oltre al

Competenze

• Esperienza in cyber security di sistemi embedded.
• Conoscenza di infrastrutture cloud-native.

Mansioni

• Svolgimento di attività avanzate di vulnerability research, exploit analysis, threat hunting e penetration testing a basso livello (non solo tool-based).
• Sviluppo di exploit e proof of concept personalizzati per testare la robustezza dei sistemi e definire le relative strategie di mitigazione.
• Promozione e adozione di pratiche di secure coding, threat modeling e remediation a stretto contatto con gli sviluppatori R&D.
• Supporto e collaborazione alle attività di incident response e adeguamento agli standard di sicurezza di settore.
• Monitoraggio, hardening e gestione di sistemi Linux embedded e ambienti containerizzati (Docker, Kubernetes).

Conoscenze

Ricerca vulnerabilità

Analisi di exploit

Threat hunting

Penetration test

Secure coding practises

Threat modeling

Strumenti

Docker

Kubernetes

Descrizione del lavoro

CYBER SECURITY ENGINEER (EMBEDDED & CLOUD-NATIVE)

La figura selezionata verrà inserita all’interno del Team R&D e si occuperà di garantire la cyber security by design di sistemi embedded e infrastrutture cloud-native. Opererà su progetti ad alto contenuto ingegneristico per il settore navale e del monitoraggio subacqueo, svolgendo attività operative di ricerca e sviluppo.

Attività:

• Svolgimento di attività avanzate di vulnerability research, exploit analysis, threat hunting e penetration testing a basso livello (non solo tool-based).


• Sviluppo di exploit e proof of concept personalizzati per testare la robustezza dei sistemi e definire le relative strategie di mitigazione.


• Promozione e adozione di pratiche di secure coding, threat modeling e remediation a stretto contatto con gli sviluppatori R&D.


• Supporto e collaborazione alle attività di incident response e adeguamento agli standard di sicurezza di settore.


• Monitoraggio, hardening e gestione di sistemi Linux embedded e ambienti containerizzati (Docker, Kubernetes).