Cybersecurity Testing Engineer

Kiwa Italia; Padova; On-site; EUR 30,000 - 35,000; Full time

Benefits offered by this job

RAL indicativa

Buoni pasto

Premi di risultato

Assicurazione sanitaria

Permessi aggiuntivi per visite mediche

Formazione in ingresso

Bonus nascita e matrimonio

Job summary

Kiwa Italia cerca un Product Cybersecurity Assessment & Testing Engineer per la Divisione Product Certification and Testing Lab, con sede a Padova. Sarai responsabile di assessment e prove su hardware, software, sistemi embedded, applicazioni web e mobile, per garantire robustezza, sicurezza e conformità rispetto a standard e normative.

Ti occuperai di vulnerability testing, raccolta evidenze e redazione di report tecnici, collaborando con auditor e referenti dei clienti e contribuendo allo

Qualifications

• Laurea in Informatica, Ingegneria Informatica o Cybersecurity.
• Esperienza circa 6–18 mesi in cybersecurity assessment o penetration testing o validazione di sistemi embedded.

Responsibilities

• Eseguire assessment tecnici e gap analysis rispetto a requisiti normativi e standard di cybersecurity.
• Svolgere prove di sicurezza su hardware e sistemi embedded, inclusa analisi delle interfacce di debug e dei bus di comunicazione.
• Analizzare traffico, vulnerability scanning, test su applicazioni web/mobile e analisi statica/dinamica del software.
• Eseguire security assessment, vulnerability assessment e penetration test su prodotti digitali e connessi.
• Raccogliere e documentare evidenze di prova, vulnerabilità e non conformità in report chiari e riproducibili.
• Collaborare con auditor, esperti di laboratorio e referenti tecnici dei clienti.
• Contribuire allo sviluppo dei metodi di prova e al miglioramento continuo dei servizi di Cybersecurity.

Skills

Cybersecurity assessment

Penetration testing

Embedded systems

Networking protocols

English proficiency

Education

Laurea in Informatica / Ingegneria Informatica / Cybersecurity

Tools

Kali Linux

Burp Suite

OWASP ZAP

OpenVAS/Greenbone

Nmap

Metasploit

Wireshark

Frida

Ghidra

Job description

Breve introduzione

Siamo Kiwa, uno dei leader nel settore del Testing, delle Ispezioni e delle Certificazioni (TIC).

Descrizione del ruolo

Per la Divisione Product Certification and Testing Lab, siamo alla ricerca di una figura di Product Cybersecurity Assessment & Testing Engineer da inserire all'interno di una realtà in fase di sviluppo dedicata alla sicurezza e alla conformità di prodotti digitali e connessi. L'Area Cybersecurity supporta aziende e produttori nella verifica della sicurezza e della conformità di dispositivi, applicazioni e sistemi rispetto ai principali standard e requisiti normativi di riferimento.

Come Product Cybersecurity Assessment & Testing Engineer la persona sarà inserita nel team che sviluppa ed eroga servizi di cybersecurity di prodotto e si occuperà di assessment e prove su prodotti hardware/software, sistemi embedded, applicazioni web e mobile, dispositivi IoT/IIoT e infrastrutture di comunicazione. L'obiettivo delle attività sarà verificare robustezza, sicurezza e conformità rispetto ai requisiti tecnici e normativi applicabili.

La Persona Si Occuperà Di

• Eseguire assessment tecnici e gap analysis di prodotto rispetto a requisiti normativi, standard e specifiche tecniche di cybersecurity applicabili
• Svolgere prove di sicurezza su hardware e sistemi embedded, incluse l’identificazione delle interfacce di debug e l’analisi dei bus di comunicazione
• Eseguire analisi del traffico, vulnerability scanning, test su applicazioni web/mobile e analisi statica e dinamica del software
• Eseguire security assessment, Vulnerability Assessment e Penetration Test su prodotti digitali e connessi
• Raccogliere e documentare evidenze di prova, vulnerabilità, debolezze e non conformità in report tecnici chiari e riproducibili
• Collaborare con auditor, esperti di laboratorio e referenti tecnici dei clienti
• Contribuire allo sviluppo dei metodi di prova e al miglioramento continuo dei servizi della BU Cybersecurity.

Cosa ci aspettiamo da voi

Requisiti

• Laurea Triennale o Magistrale in Informatica, Ingegneria Informatica, Cybersecurity, Elettronica o discipline affini
• Esperienza di circa 6-18 mesi in attività di cybersecurity assessment, penetration testing, testing software o validazione di sistemi embedded e connessi
• Saranno valutati positivamente anche profili junior con significativa esperienza progettuale, accademica o di laboratorio in ambito cybersecurity
• Buona conoscenza delle reti di comunicazione, dei principali protocolli di rete e dei sistemi operativi Linux e Windows
• Capacità di troubleshooting e analisi strutturata delle problematiche tecniche
• Buona conoscenza della lingua inglese, scritta e parlata
• Approccio analitico, curiosità tecnica e orientamento alla risoluzione dei problemi
• Precisione, autonomia operativa e predisposizione al lavoro in team

Costituiscono Elemento Preferenziale Competenze o Familiarità Con

• Kali Linux, Burp Suite, OWASP ZAP, OpenVAS/Greenbone, Nmap, Metasploit
• Wireshark, tcpdump e strumenti di analisi del traffico e dei protocolli di comunicazione
• Frida, Apktool, MobSF, Ghidra o strumenti equivalenti
• Tecnologie e protocolli hardware quali JTAG, SWD, UART, SPI e I2C
• CAN Bus e strumenti di analisi per applicazioni automotive e industriali
• Vulnerability Management, CVE, CWE, CAPEC e principi OWASP Secure Software Development Lifecycle
• Python, Bash o strumenti per l'automazione dei test
• Elettronica, sistemi embedded, firmware e attività di reverse engineering

Cosa offriamo noi in cambio

In Qualità Di Cybersecurity Testing Engineer Presso Kiwa, La Risorsa Ricoprirà Una Posizione Stimolante In Un Contesto Internazionale. In Kiwa, Diamo Valore Allo Sviluppo Professionale e Al Benessere Personale e Proponiamo Un Inquadramento Commisurato All'esperienza Professionale Oltre Che Altri Benefit

• inserimento con una RAL indicativa compresa tra € 30.000 e € 35.000, da definire in funzione dell'esperienza e delle competenze effettivamente maturate dalla risorsa
• buoni pasto
• premi di risultato e welfare annuale
• assicurazione sanitaria integrativa
• pacchetto ore di permesso aggiuntive per visite mediche specialistiche
• programma di formazione in ingresso e durante l’intero percorso lavorativo
• bonus nascita e matrimonio

Sede di lavoro: Padova.

Come Kiwa operiamo su un'ampia varietà di segmenti di mercato e le nostre aree di specializzazione comprendono, tra gli altri, la Certificazione dei sistemi di gestione, la Certificazione di prodotto, la Corporate Social Responsibility, il Testing e la Metrologia. I nostri clienti appartengono ai settori produttivi e di servizi, pubblici e privati. Kiwa impiega oltre 10.000 persone in più di 40 paesi nel mondo, principalmente in Europa, in Asia, in America e in Oceania e dal 2021, è parte del Gruppo SHV.