Cybersecurity Systems Architect

ADENTIS Italia; Italy; Hybrid; EUR 38,000 - 45,000; Full time

Job summary

ADENTIS Italia è un provider europeo di consulenza ingegneristica e IT che cerca un Cybersecurity Systems Architect per definire e realizzare l’architettura di cybersecurity di sistemi complessi, integrati e embedded, in contesto ibrido.

La risorsa collaborerà con System Engineering, Software, Hardware, Networking e fornitori, garantendo conformità a standard ISO/IEC/IEEE 15288 e approcci MBSE; si richiede laurea magistrale e competenze avanzate di sicurezza di rete e PKI.

Qualifications

• Laurea magistrale in Ingegneria Informatica, Elettronica, delle Telecomunicazioni, Cybersecurity Engineering o discipline equivalenti.
• Esperienza in progettazione, integrazione o messa in sicurezza di sistemi complessi embedded.
• Esperienza in System Engineering e gestione requisiti.
• Conoscenza di rete sicura: VPN/IPsec, TLS, firewalling e segmentazione.

Responsibilities

• Definire e progettare l’architettura di cybersecurity di sistemi complessi.
• Gestire requisiti di sicurezza e tracciabilità.
• Eseguire threat modeling e analisi del rischio.
• Progettare soluzioni di sicurezza per reti, piattaforme embedded e apparati.
• Coordinare team multidisciplinari e fornitori e documentare criteri di accettazione.
• Monitorare evoluzioni tecnologiche e minacce per miglioramenti architetturali.

Skills

Cybersecurity arch.

Threat modeling

Embedded systems

IP networking

PKI cryptography

MBSE

System engineering

Education

Laurea magistrale in Ingegneria informatica

Job description

Adentis Italia è un gruppo europeo di consulenza ingegneristica e IT operativa facente parte del Gruppo MoOngy. Presente in 14 Paesi europei con oltre 8500 dipendenti, abbiamo aperto la prima sede italiana a Milano e, grazie alla nostra continua crescita, stiamo rafforzando e ampliando il nostro team con persone che condividano i valori della nostra società: AMBIZIONE, DINAMISMO, INTRAPRENDENZA. Siamo una realtà in continua evoluzione, dove le relazioni umane sono sempre al primo posto.

Posizione

Cybersecurity Systems Architect

Modalità

ibrido

Per un contesto tecnologico ad alta complessità, operante nell’ambito della progettazione e integrazione di sistemi critici, siamo alla ricerca di un/una Cybersecurity Systems Architect , che contribuirà alla definizione e alla realizzazione dell’architettura di cybersecurity di sistemi complessi, caratterizzati dall’integrazione di sottosistemi eterogenei, piattaforme embedded, reti di comunicazione e componenti hardware e software.

La risorsa avrà un ruolo centrale nel garantire che i requisiti di sicurezza siano tradotti in soluzioni architetturali integrate, verificabili e sostenibili lungo l’intero ciclo di vita del sistema, operando in stretta collaborazione con le funzioni di System Engineering, Software, Hardware, Networking, Safety e con i fornitori tecnologici.

Responsabilità principali

• Definire e progettare l’architettura di cybersecurity di sistemi complessi e integrati, identificando interfacce, flussi informativi e zone di sicurezza.
• Definire, allocare e monitorare i requisiti di sicurezza di sistema, garantendone la tracciabilità e la conformità.
• Eseguire threat modeling e analisi del rischio, individuando vulnerabilità e potenziali minacce lungo l’intero ciclo di vita del sistema.
• Progettare soluzioni di sicurezza per reti, comunicazioni, piattaforme embedded e apparati crittografici, includendo gestione delle chiavi e tecnologie Post-Quantum Cryptography.
• Pianificare e supervisionare le attività di verifica e validazione della cybersecurity, inclusi vulnerability assessment e penetration test.
• Coordinare team multidisciplinari e fornitori per garantire l’integrazione dei requisiti cyber con quelli di sistema, hardware, software e safety.
• Contribuire alla documentazione tecnica, alla gestione delle vulnerabilità e alla definizione dei criteri di accettazione del sistema.
• Monitorare l’evoluzione tecnologica e delle minacce, promuovendo miglioramenti architetturali e il mantenimento della sicurezza nel tempo.
• Laurea magistrale in Ingegneria Informatica, Elettronica, delle Telecomunicazioni, Cybersecurity Engineering o discipline equivalenti.
• Esperienza nella progettazione, integrazione o messa in sicurezza di sistemi complessi ed embedded, preferibilmente nei settori difesa, aerospazio o infrastrutture industriali critiche.
• Esperienza in attività di System Engineering, definizione dei requisiti, gestione delle interfacce, configurazione e tracciabilità costituisce titolo preferenziale.
• Familiarità con i processi di ciclo di vita dei sistemi, con particolare riferimento a ISO/IEC/IEEE 15288 e agli approcci Model-Based Systems Engineering (MBSE).
• Conoscenza approfondita della cybersecurity per sistemi embedded, inclusi Linux embedded e/o RTOS, secure boot, TPM/HSM o componenti equivalenti, secure provisioning, hardening e aggiornamento sicuro di firmware e software.
• Solida conoscenza delle reti IP e delle tecnologie Ethernet, Wi-Fi, 5G e fibra ottica, nonché dei principali meccanismi di protezione, quali VPN/IPsec, TLS, MACsec, segmentazione di rete, firewalling e IDS/IPS.
• Conoscenza della crittografia applicata, delle Public Key Infrastructure (PKI) e dei sistemi di gestione delle chiavi, con competenze o forte interesse per la Post-Quantum Cryptography, la crypto-agility e gli schemi crittografici ibridi.
• Esperienza nell’integrazione o nella definizione dei requisiti per apparati crittografici e sistemi cripto-radio, nonché nella protezione dei dati a riposo, in transito e, ove applicabile, in uso.
• Capacità di eseguire threat modeling, analisi delle vulnerabilità e valutazioni del rischio, traducendo i risultati in requisiti di sicurezza, soluzioni architetturali, piani di verifica e azioni correttive.
• Conoscenza delle principali normative e linee guida per la cybersecurity di prodotto e dei sistemi critici, tra cui IEC 62443, ISO/IEC 27001, NIST SP 800-160 e Common Criteria.
• Conoscenza dei requisiti nazionali o NATO applicabili ai sistemi di difesa costituisce titolo preferenziale.
• Conoscenza di base delle problematiche EMI/EMC e dei principi di emission security e TEMPEST; la familiarità con MIL-STD-461 e MIL-STD-464 rappresenta un ulteriore elemento distintivo.
• Contratto a tempo indeterminato o collaborazione in partita iva.
• Strumenti di formazione sia per le hard che soft skill.
• Un piano di crescita professionale ben strutturato in un ambiente dinamico e stimolante.

La retribuzione annua lorda per questo ruolo è compresa tra 38.000 EUR e 45.000 EUR.

La posizione è inquadrata nell'ambito del CCNL del Commercio e Terziario applicato dalla nostra società.

Il posizionamento all'interno del range sarà definito in base alle competenze tecniche, all'esperienza specifica nel ruolo e agli esiti del processo di selezione, secondo criteri oggettivi e predefiniti. In presenza di profili con caratteristiche eccezionali rispetto al range indicato, una revisione potrà essere valutata previa approvazione interna.

ADENTIS Italia è un equal opportunities employer: crediamo che tutte le forme di diversità siano fonte di arricchimento reciproco. Ci impegniamo a garantire un ambiente di lavoro inclusivo, nel quale ogni singola risorsa possa apportare un valore unico alla nostra realtà. Pertanto, accogliamo candidature senza distinzione di età, genere, nazionalità, disabilità, orientamento sessuale, religione o stato civile.

Inoltre, teniamo fede ai nostri impegni prestando attenzione alle risorse appartenenti alle categorie protette ai sensi degli articoli 1 e 18 della Legge 68/99.

I dati personali saranno trattati in conformità alle disposizioni contenute nel regolamento UE 2016/679.