Cybersecurity Engineer

Socomec Group; Liguria; In loco; EUR 40.000 - 60.000; Tempo pieno

Descrizione del lavoro

Un'importante azienda di tecnologia cerca un Cybersecurity Engineer con almeno 2 anni di esperienza. La figura sarà responsabile dell'attuazione delle pratiche di Secure Software Lifecycle e coopererà con i team di sviluppo. È richiesta una laurea in Cybersecurity o Informatica e fluente conoscenza della lingua italiana e inglese.

Competenze

• Minimo 2 anni di esperienza in cybersecurity, focalizzato su penetration testing e secure software lifecycle.
• Conoscenza delle metodologie e dei tools di vulnerability scanning.
• Capacità di lavorare in team e collaborare con diversi stakeholders.

Mansioni

• Supportare l'attuazione delle policy di gruppo in materia di cybersecurity.
• Effettuare security assessment e penetration tests.
• Collaborare per garantire il rispetto delle normative di sicurezza.

Conoscenze

Penetration testing

Secure Software Development Lifecycle

Vulnerability scanning

Team collaboration

Problem solving

Fluency in Italian and English

Formazione

Laurea magistrale in Cybersecurity, Informatica o Ingegneria Informatica

Descrizione del lavoro

Overview

Per la nostra sede di Isola Vicentina (VI) stiamo cercando un Cybersecurity Engineer con almeno 2 anni di esperienza. La figura risponderà al referente cybersecurity della Business Line (BL) PCO, contribuendo al rafforzamento delle pratiche di Secure Software Lifecycle (SSLC) e della compliance alle normative di settore. Il candidato ideale ha esperienza come pentester di applicazioni software per sistemi operativi Windows / macOS / Linux, sviluppati con diversi linguaggi, architetture, e paradigmi di programmazione.

Responsabilità

• Supportare l'attuazione delle policy di gruppo, in materia di cybersecurity di prodotto, rispondendo e cooperando col referente Cybersecurity BL PCO
• Supportare i team di sviluppo nell'integrazione delle best practices di Secure Software Development Lifecycle (SSDLC)
• Effettuare security assessment in generale, e penetration tests in particolare (su prodotti, opzioni di comunicazione e servizi digitali appartenenti al portfolio aziendale) anche in collaborazione con altri specialisti interni e / o esterni
• Collaborare con gli enti interessati, a livello di sito, di BL, di gruppo (corporate), per garantire il rispetto delle normative e degli standard di sicurezza
• Identificare, analizzare, e mitigare vulnerabilità software e infrastrutturali
• Partecipare alla definizione e all'implementazione di politiche e strategie di DevSecOps
• Contribuire alla formazione dei team di sviluppo su tematiche di secure coding e threat modeling, favorendo pratiche di "security by design"
• Contribuire alla formazione di altri enti (i.e. attività di awareness volte al personale di assistenza post vendita, marketing e vendite)

Conoscenze e Competenze Tecniche

• Laurea magistrale in Cybersecurity, Informatica o Ingegneria Informatica
• Esperienza di almeno 2 anni, con focus su penetration testing e secure software lifecycle
• Conoscenza delle metodologie e dei tools di vulnerability scanning, e di penetration testing su applicazioni software per sistema operativo ad alto livello (costituisce titolo preferenziale, anche esperienza di base su sistemi e periferiche embedded, con o senza sistema operativo)
• Esperienza con diversi linguaggi di programmazione e paradigmi software

Altre Competenze

• Capacità di lavorare in team e collaborare con diversi stakeholders, sia a livello di sito (italiano) che di Gruppo
• Passione e curiosità per la professione
• Propensione all''aggiornamento continuo e all'evoluzione tecnologica e metodologica
• Proattività e orientamento al problem solving, sia in autonomia che in team
• Italiano e Inglese fluenti (scritto e parlato)