Cyber Security Engineer | Provincia Di Pavia | 50% Sw

Mynameis; Bardi; On-site; EUR 30,000 - 55,000; Full time

Benefits offered by this job

CCNL Metalmeccanico industria

Welfare 250€

Ticket 8€ al giorno

Ibrido: 2/3 giorni di smart-working a

Job summary

Siamo alla ricerca di un Cyber Security Engineer per potenziare la sede pavese. La figura affiancherà l’IT Manager e i team di R&D, assumendo gradualmente la gestione di cybersecurity sia sull’infrastruttura IT sia sui prodotti connessi.

Collaborerà con ingegneri HW, FW e SW per tradurre requisiti normativi in linee guida pratiche, in linea con i requisiti di RED Delegated Act, Cyber Resilience Act, IEC 62443 e best practice. Ruolo ibrido con sviluppo professionale continuo.

Qualifications

• Conoscenza base-silide dei principi di cybersecurity e curiosità nel deployments IT e di prodotto.
• Familiarità con sicurezza di rete, endpoint protection, controllo accessi, gestione vulnerabilità e monitoraggio.
• Interesse per sicurezza di prodotti embedded, IoT e automazione industriale.
• Comprensione di security-by-design, autenticazione, aggiornamento sicuro del firmware, crittografia e logging.

Responsibilities

• Ambito IT: supporto all’IT Manager in monitoraggio della cybersecurity, analisi delle vulnerabilità, configurazione sicura dei sistemi e gestione rischi.
• Ambito di Prodotto: collaborazione con HW, FW e SW per definire requisiti di sicurezza e tradurli in linee guida per lo sviluppo di nuovi prodotti e per la gestione delle vulnerabilità sul campo.

Skills

Cybersecurity basics

Network security

Risk analysis

Security monitoring

Inglese tecnico

Education

Laurea in Informatica

Job description

L’Azienda

Il nostro cliente è un noto gruppo che progetta, produce e commercializza strumenti elettronici IoT e soluzioni di automazione innovative per piccoli impianti e macchinari. Con oltre 40 anni di know-how nell’industria di processo, il gruppo produce più di 1,8 milioni di strumenti all’anno e impiega circa 300 persone in tutto il mondo. L’azienda raggiunge i propri clienti in oltre 50 paesi attraverso filiali, agenti e distributori, e gestisce due unità produttive situate a rispettivamente in provincia di Pavia e in Brasile.

Descrizione del ruolo

Siamo alla ricerca di un Cyber Security Engineer per potenziamento della sede pavese.

Ricerchiamo una figura che desidera svilupparsi in un ruolo capace di coniugare la cybersecurity IT e la sicurezza di prodotto. La risorsa sarà affiancata dall’IT Manager e dai team di R&D, assumendo gradualmente la gestione delle attività di cybersecurity sia sull’infrastruttura aziendale sia sui prodotti connessi.

• Ambito IT: La figura fornirà supporto all’IT Manager in attività quali monitoraggio della cybersecurity, analisi delle vulnerabilità, configurazione sicura dei sistemi, valutazione dei rischi, miglioramento delle procedure interne e iniziative di sensibilizzazione degli utenti (security awareness).
• Ambito di Prodotto: La figura collaborerà con gli ingegneri HW, FW e SW per comprendere i requisiti di sicurezza informatica derivanti da normative e standard — come RED Delegated Act, Cyber Resilience Act, IEC 62443 e relative best practice — e tradurli in linee guida pratiche per lo sviluppo di nuovi prodotti. Nel tempo, la risorsa contribuirà anche al monitoraggio delle vulnerabilità e delle criticità relative ai prodotti già installati sul campo, supportando l’analisi d’impatto, la pianificazione delle mitigazioni e la documentazione delle misure di sicurezza del prodotto.

Requisiti

• Conoscenza da base a solida dei principi di cybersecurity, con il desiderio di approfondire sia la sicurezza delle infrastrutture IT sia quella di prodotto.
• Familiarità con alcune delle seguenti aree: sicurezza di rete, endpoint protection, controllo degli accessi, configurazione sicura, gestione delle vulnerabilità, analisi del rischio o monitoraggio della sicurezza.
• Interesse per la sicurezza dei prodotti per sistemi embedded, dispositivi IoT, prodotti per l’automazione industriale o controller connessi; un’esperienza precedente in queste aree costituisce un titolo preferenziale ma non obbligatorio.
• Comprensione di base dei concetti di security-by-design e di meccanismi quali autenticazione, aggiornamento sicuro del firmware, crittografia, logging e gestione sicura del ciclo di vita del prodotto.
• Disponibilità ad apprendere come tradurre i requisiti normativi e gli standard — quali RED Delegated Act, Cyber Resilience Act, IEC 62443, ISO 27001, NIS2 e relative best practice — in linee guida operative per i team di sviluppo HW, FW e SW.
• Capacità di analizzare informazioni tecniche, individuare vulnerabilità o criticità e contribuire all’analisi d’impatto, alle azioni di mitigazione e alla documentazione interna.
• Buone doti comunicative e attitudine a lavorare in modo collaborativo e pragmatico con gli stakeholder dei reparti IT, R&D, HW, FW, SW, Qualità e Compliance.
• Forte mente analitica, curiosità, attenzione ai dettagli e motivazione a crescere in un ruolo trasversale di cybersecurity.
• Laurea in Informatica, Ingegneria, Sicurezza delle Informazioni, Cybersecurity o ambito affine, oppure un’esperienza pratica equivalente.
• Buona conoscenza della lingua inglese.

Cosa offriamo

• L’opportunità di crescere in un ruolo strategico di cybersecurity al crocevia tra infrastruttura IT, prodotti industriali e conformità normativa.
• Collaborazione diretta con professionisti esperti in ambito IT, HW, FW, SW, Qualità e Compliance.
• Progressivo coinvolgimento negli standard di cybersecurity, nei requisiti di sicurezza del prodotto e in casi d’uso industriali reali.
• Un ambiente di lavoro pragmatico e collaborativo, in cui si danno valore alla curiosità, all’attitudine all’apprendimento e all’iniziativa.
• Budget in un range 30-55.000 € da definire realmente in base alle competenze tecniche della figura e valutate in un colloquio di stampo più tecnico
• CCNL Metalmeccanico industria
• Welfare 250€
• Ticket 8€ tutti i giorni
• Approccio di lavoro ibrido con possibilità di 2⁄3 giorni di smart-working a settimana a seconda delle esigenze progettuali e delle attività.