Cybersecurity Engineer

TEXA; Monastier di Treviso; In loco; EUR 28.000 - 30.000; Tempo pieno

Vantaggi offerti da questo lavoro

Welfare aziendale

Premio di produzione

Descrizione del lavoro

Texa S.p.A. cerca un Cybersecurity Engineer per l'Headquarter di Monastier di Treviso.

Il candidato lavorerà nel team Cybersecurity per analizzare, progettare e verificare i requisiti di sicurezza nei prodotti e servizi nel settore automotive, collaborando con R&D e Quality. Il ruolo prevede attività di risk analysis, vulnerability management e conformità agli standard di settore, con l'obiettivo di migliorare la postura di sicurezza di prodotti e processi aziendali.

Competenze

• Conoscenza di sistemi e primitive crittografiche.
• Conoscenza di protocolli di comunicazione e sistemi operativi.
• Conoscenza di concetti di architetture dei sistemi digitali e ingegneria del software.
• Conoscenza dei principali standard e regolamenti di cybersecurity (NIST, ISO/SAE 21434) e normativa (NIS2, CRA).

Mansioni

• Analizzare e definire i requisiti di cybersecurity per prodotti e servizi aziendali.
• Supportare threat analysis, risk assessment e vulnerability management.
• Contribuire alle architetture di sicurezza dei prodotti e verificarne la conformità.
• Produrre e mantenere documentazione tecnica e di cybersecurity.
• Supportare conformità e assessment rispetto a normative e regolamenti.
• Collaborare con R&D durante l'intero ciclo di vita del prodotto.
• Definire e migliorare processi, linee guida e best practice di cybersecurity.
• Gestire attività di incident response e analisi delle vulnerabilità.
• Monitorare minacce emergenti nel settore automotive e cybersecurity.

Conoscenze

Cybersecurity knowledge

Risk assessment

Threat analysis

Vulnerability management

Security architecture

English reading/writing

Formazione

Laurea in ingegneria informatica o laurea in informatica

Descrizione del lavoro

Texa S.p.A. è alla ricerca di un/una Cybersecurity Engineer per l'Headquarter di Monastier di Treviso.

Il candidato sarà inserito nel team Cybersecurity e contribuirà alle attività di analisi, progettazione e verifica dei requisiti di sicurezza applicabili ai prodotti e ai servizi aziendali nel settore automotive.

Collaborerà con i reparti R&D e Quality per supportare l'integrazione della cybersecurity nei processi e nel ciclo di vita del prodotto, contribuendo alle attività di risk analysis, vulnerability management e conformità ai principali standard e regolamenti di settore.

L'obiettivo del ruolo è contribuire al miglioramento continuo della postura di sicurezza dei prodotti e dei processi aziendali, supportando l'adozione di pratiche e metodologie di cybersecurity applicate al settore automotive.

Responsabilità principali:

• analizzare e definire i requisiti di cybersecurity applicabili ai prodotti e ai servizi aziendali;
• supportare le attività di threat analysis, risk assessment e vulnerability management;
• contribuire alla definizione e alla verifica delle architetture di sicurezza dei prodotti;
• produrre e mantenere la documentazione tecnica e di cybersecurity richiesta dai processi aziendali e dagli standard di riferimento;
• supportare le attività di conformità e assessment rispetto a normative, regolamenti e standard di settore;
• collaborare con i team R&D durante l'intero ciclo di vita del prodotto per l'integrazione dei requisiti di sicurezza;
• contribuire alla definizione e al miglioramento di processi, linee guida e best practice di cybersecurity;
• supportare le attività di gestione degli incidenti di sicurezza e di analisi delle vulnerabilità;
• collaborare alle attività di ricerca, analisi e monitoraggio delle minacce emergenti nel settore automotive e cybersecurity.

Competenze richieste:

• conoscenza scolastica o comparabile di sistemi e primitive crittografiche;
• conoscenza scolastica o comparabile di sistemi e protocolli di comunicazione in ambito informatico;
• conoscenza scolastica o comparabile di concetti di architetture dei sistemi digitali e sistemi operativi;
• conoscenza scolastica o comparabile di concetti di ingegneria del software;
• capacità di comprensione ed apprendimento sia dello stato dell'arte della tecnologia che degli standard e normative vigenti;
• capacità di sintesi e rappresentazione, anche sfruttando linguaggi di modellazione formale, dei sistemi e delle loro interazioni;
• capacità di analizzare e formalizzare requisiti tecnici e requisiti di sicurezza;
• capacità di comprensione dei principi di cybersecurity, gestione del rischio e mitigazione delle minacce;
• capacità e interesse nell'aggiornarsi sullo scenario delle minacce di sicurezza in generale nonché di sfruttare i principali cataloghi di vulnerabilità note, e.g., CVE, CWE, etc.

Competenze gradite ma non necessarie:

• conoscenza o esperienza anche scolastica di uno o più dei seguenti linguaggi o tecnologie: C#, .NET Framework, Kotlin/Java, Swift, Python;
• conoscenza o esperienza anche scolastica di uno o più dei seguenti sistemi operativi: Linux, Android, iOS;
• conoscenza dei concetti generali del ciclo di sviluppo sicuro in termini di processi e strumenti, e.g., OWASP Threat Dragon, SAST, DAST, etc.;
• conoscenza del tema dell'analisi dei rischi, threat analysis e mitigazione delle minacce;
• conoscenza dei principali standard e framework in ambito cybersecurity, quali NIST, OWASP e ISO/SAE 21434;
• conoscenza dei principali regolamenti in ambito cybersecurity e sicurezza dei prodotti digitali, quali Direttiva NIS2, Direttiva RED e Cyber Resilience Act (CRA);
• conoscenza del tema dei sistemi embedded e delle architetture elettroniche in ambito automotive.

Titolo di studio:

laurea in ingegneria informatica o altre dell'informazione / laurea in informatica.

Lingua:

buona conoscenza della lingua inglese, soprattutto nella lettura e redazione di documentazione tecnica.

Soft Skills richieste:

• atteggiamento difensivo rispetto al tema della sicurezza informatica;
• passione ed impegno per tutto quello che si decide di intraprendere;
• propensione al lavoro di squadra;
• attitudine a pensare fuori dagli schemi, per compensare uno scenario assimmetrico e in continua evoluzione, più favorevole verso chi attacca piuttosto di chi difende;
• propensione all'innovazione, interesse per le nuove tecnologie in generale;
• curiosità intellettuale e predisposizione all'apprendimento continuo;
• proattività e capacità di prendere iniziativa nella risoluzione dei problemi;
• etica professionale;
• approccio analitico e capacità di trasmettere il proprio processo deduttivo;
• sensibilità per i temi della cybersecurity nonché della privacy, anche applicati al settore della mobilità.

Cosa offriamo:

• Contratto full-time del CCNL Metalmeccanico dell'Industria.
• Welfare aziendale e premio di produzione.
• Budget: RAL 28k - 30k.

Entra a far parte della squadra TEXA e inviaci la tua candidatura. Ti aspettiamo!