Cybersecurity Design Engineer (Embedded & Product Security)

Axcent Company; Piossasco; Hybrid; EUR 40,000 - 70,000; Full time

Job summary

Axcent Company sta cercando un Cybersecurity Design Engineer a Piossasco per garantire la sicurezza dei prodotti embedded. Il candidato ideale ha una laurea in ingegneria e conoscenze in crittografia e sicurezza delle reti. Offriamo un lavoro full-time con modalità ibrida, 3 giorni in ufficio e 2 in smart working. Cerchiamo una persona proattiva con competenze tecniche e ottime capacità comunicative. L'azienda promuove un ambiente di lavoro inclusivo.

Qualifications

• Esperienza professionale in ambito cybersecurity.
• Esperienza nella sicurezza di sistemi embedded o prodotti industriali.
• Ottima conoscenza della lingua inglese (B2/C1).

Responsibilities

• Garantire la sicurezza dei prodotti embedded e dei sistemi connessi.
• Contribuire alla progettazione della sicurezza e all'analisi dei rischi.
• Collaborare con team di ingegneria per garantire la conformità del prodotto.

Skills

Crittografia simmetrica e asimmetrica

Network & Communication Security

Secure Architecture & Design

Vulnerability Assessment & Testing

Public Key Infrastructure (PKI)

Conoscenza degli standard IEC 62443

Analisi dei rischi

Education

Laurea triennale o magistrale in Ingegneria Informatica, Elettronica o affini

Tools

Coverity

BlackDuck

Job description

Cybersecurity Design Engineer

Siamo alla ricerca di un Cybersecurity Design Engineer da inserire nel nostro team per garantire la sicurezza dei prodotti embedded. Il candidato ideale possiede una solida preparazione tecnica in architetture sicure, crittografia e standard di conformità, unita a buone capacità comunicative e di problem solving.

Mission

Garantire la sicurezza dei prodotti embedded e dei sistemi connessi attraverso la definizione di architetture sicure, il supporto all’implementazione delle misure di cybersecurity e il rispetto degli standard di sicurezza industriale. La risorsa contribuisce alla progettazione della sicurezza, all’analisi dei rischi, alla redazione della documentazione tecnica e alla collaborazione con i team di ingegneria per assicurare la conformità e l’affidabilità del prodotto.

Esperienza richiesta

• Esperienza professionale in ambito cybersecurity
• Esperienza nella sicurezza di sistemi embedded o prodotti industriali
• Esperienza nella redazione di documentazione tecnica e manuali di sicurezza
• Esperienza in ambienti regolamentati o soggetti a standard di sicurezza

Must have

• Laurea triennale o magistrale in Ingegneria Informatica, Ingegneria Elettronica, Informatica o discipline affini
• Ottima conoscenza della lingua inglese (scritta e parlata – livello B2/C1)

Technical Skills

• Network & Communication Security: TCP/IP, UDP e protocolli quali MQTT, SFTP, FTPS, HTTPS, NTP, RTP, DHCP, DNS, ecc.; implementazione TLS/SSL
• Crittografia: simmetrica e asimmetrica (AES, RSA, ECC), gestione delle chiavi, algoritmi di hashing (SHA-2, SHA-3), HMAC
• Public Key Infrastructure (PKI)
• Secure Architecture & Design: Threat modeling, analisi dei rischi, secure boot, integrità del firmware, hardware root of trust
• Implementazione: Hardening di sistemi Linux e configurazione sicura dei servizi (SSH, firewall, ecc.)
• Vulnerability Assessment & Testing: tool di analisi statica e dinamica del codice (es. Coverity, BlackDuck), fuzzing, test di sicurezza su interfacce web, integrazione della sicurezza nelle pipeline CI/CD
• Standard & Compliance: Conoscenza degli standard IEC 62443 e nozioni di base di ISO 27001

Preferred Qualifications

• Esperienza nella sicurezza dei sistemi embedded
• Familiarità con le pratiche di Secure Product Development Lifecycle

Soft Skills

La risorsa dovrà essere particolarmente proattiva ed avere ottime doti relazionali e comunicative con capacità di problem solving, buone capacità di analisi e risoluzione dei problemi, proattività ed atteggiamento positivo, precisione, puntualità ed accuratezza.

Benefits

• Sede di lavoro: Piossasco (TO)
• Orario di lavoro: Full time
• Disponibilità: Modalità di lavoro ibrida (3 giorni in sede / 2 giorni in smart working)

Egalità di opportunità e discriminazione

Axcent Company è impegnata a promuovere un ambiente di lavoro diversificato e inclusivo. Tutte le candidature saranno valutate senza considerare età, genere, orientamento sessuale, etnia o disabilità.

Legal notice

Il presente annuncio è rivolto ad entrambi i sessi, ai sensi delle leggi 903/77 e 125/91, e a persone di tutte le età e tutte le nazionalità, ai sensi dei decreti legislativi 215/03 e 216/03.