Cybersecurity Testing Engineer

Kiwa; Padova; In loco; EUR 30.000 - 35.000; Tempo pieno

Vantaggi offerti da questo lavoro

RAL indicativa €30.000–€35.000

Buoni pasto

Premi di risultato e welfare

Assicurazione sanitaria integrativa

Permessi aggiuntivi per visite mediche

Formazione in ingresso e durante il'‑p

Bonus nascita e matrimonio

Descrizione del lavoro

Kiwa, leader nel Testing, Ispezioni e Certificazioni, cerca un Product Cybersecurity Assessment & Testing Engineer per la Divisione Product Certification and Testing Lab, a Padova. Il ruolo prevede assessment, test su hardware/embedded, app web/mobile e infrastrutture di comunicazione, con l’obiettivo di verificare robustezza, sicurezza e conformità.

Offriamo una RAL tra 30.000 e 35.000 €, buoni pasto, welfare, assicurazione sanitaria, permessi aggiuntivi e formazione continua. Sede a Padova.

Competenze

• Laurea Triennale o Magistrale in Informatica, Ingegneria Informatica, Cybersecurity, Elettronica o discipline affini.
• Esperienza di circa 6-18 mesi in attività di cybersecurity assessment, penetration testing, testing software o validazione di sistemi embedded e connessi.
• Posizioni junior con significativa esperienza progettuale, accademica o di laboratorio in cybersecurity saranno valutate positivamente.
• Buona conoscenza delle reti di comunicazione, dei principali protocolli di rete e dei sistemi operativi Linux e Windows.
• Capacità di troubleshooting e analisi strutturata delle problematiche tecniche.
• Buona conoscenza della lingua inglese, scritta e parlata.
• Approccio analitico, curiosità tecnica e orientamento alla risoluzione dei problemi.
• Precisione, autonomia operativa e predisposizione al lavoro in team.

Mansioni

• Eseguire assessment tecnici e gap analysis di prodotto rispetto a requisiti normativi e standard di cybersecurity.
• Svolgere prove di sicurezza su hardware e sistemi embedded, incluse l’identificazione delle interfacce di debug e l’analisi dei bus di comunicazione.
• Eseguire analisi del traffico, vulnerability scanning, test su applicazioni web/mobile e analisi statica/dinamica del software.
• Eseguire security assessment, Vulnerability Assessment e Penetration Test su prodotti digitali e connessi.
• Raccogliere e documentare evidenze di prova, vulnerabilità, debolezze e non conformità in report chiari e riproducibili.
• Collaborare con auditor, esperti di laboratorio e referenti tecnici dei clienti.
• Contribuire allo sviluppo dei metodi di prova e al miglioramento continuo dei servizi della BU Cybersecurity.

Conoscenze

Cybersecurity assessment

Penetration testing

Embedded systems testing

Web/mobile applications testing

Networking knowledge

English proficiency

Troubleshooting

Teamwork

Formazione

Laurea in Informatica / EE / Cybersecurity

Strumenti

Kali Linux

Burp Suite

OWASP ZAP

OpenVAS/Greenbone

Nmap

Metasploit

Wireshark

Frida

MobSF

Ghidra

JTAG

SWD

UART

SPI

CAN Bus

Vulnerability Management

CVE/CWE/CAPEC

Python

Descrizione del lavoro

Breve introduzione

Siamo Kiwa, uno dei leader nel settore del Testing, delle Ispezioni e delle Certificazioni (TIC).

Descrizione del ruolo

Per la Divisione Product Certification and Testing Lab, siamo alla ricerca di una figura di Product Cybersecurity Assessment & Testing Engineer da inserire all'interno di una realtà in fase di sviluppo dedicata alla sicurezza e alla conformità di prodotti digitali e connessi. L'Area Cybersecurity supporta aziende e produttori nella verifica della sicurezza e della conformità di dispositivi, applicazioni e sistemi rispetto ai principali standard e requisiti normativi di riferimento.

Come Product Cybersecurity Assessment & Testing Engineer la persona sarà inserita nel team che sviluppa ed eroga servizi di cybersecurity di prodotto e si occuperà di assessment e prove su prodotti hardware/software, sistemi embedded, applicazioni web e mobile, dispositivi IoT/IIoT e infrastrutture di comunicazione. L'obiettivo delle attività sarà verificare robustezza, sicurezza e conformità rispetto ai requisiti tecnici e normativi applicabili .

La persona si occuperà di:

• Eseguire assessment tecnici e gap analysis di prodotto rispetto a requisiti normativi, standard e specifiche tecniche di cybersecurity applicabili
• Svolgere prove di sicurezza su hardware e sistemi embedded, incluse l’identificazione delle interfacce di debug e l’analisi dei bus di comunicazione
• Eseguire analisi del traffico, vulnerability scanning, test su applicazioni web/mobile e analisi statica e dinamica del software
• Eseguire security assessment, Vulnerability Assessment e Penetration Test su prodotti digitali e connessi
• Raccogliere e documentare evidenze di prova, vulnerabilità, debolezze e non conformità in report tecnici chiari e riproducibili
• Collaborare con auditor, esperti di laboratorio e referenti tecnici dei clienti
• Contribuire allo sviluppo dei metodi di prova e al miglioramento continuo dei servizi della BU Cybersecurity.

Cosa ci aspettiamo da voi

Requisiti:

• Laurea Triennale o Magistrale in Informatica, Ingegneria Informatica, Cybersecurity, Elettronica o discipline affini
• Esperienza di circa 6-18 mesi in attività di cybersecurity assessment, penetration testing, testing software o validazione di sistemi embedded e connessi
• Saranno valutati positivamente anche profili junior con significativa esperienza progettuale, accademica o di laboratorio in ambito cybersecurity
• Buona conoscenza delle reti di comunicazione, dei principali protocolli di rete e dei sistemi operativi Linux e Windows
• Capacità di troubleshooting e analisi strutturata delle problematiche tecniche
• Buona conoscenza della lingua inglese, scritta e parlata
• Approccio analitico, curiosità tecnica e orientamento alla risoluzione dei problemi
• Precisione, autonomia operativa e predisposizione al lavoro in team

Costituiscono elemento preferenziale competenze o familiarità con:

• Kali Linux, Burp Suite, OWASP ZAP, OpenVAS/Greenbone, Nmap, Metasploit
• Wireshark, tcpdump e strumenti di analisi del traffico e dei protocolli di comunicazione
• Frida, Apktool, MobSF, Ghidra o strumenti equivalenti
• Tecnologie e protocolli hardware quali JTAG, SWD, UART, SPI e I2C
• CAN Bus e strumenti di analisi per applicazioni automotive e industriali
• Vulnerability Management, CVE, CWE, CAPEC e principi OWASP Secure Software Development Lifecycle
• Python, Bash o strumenti per l'automazione dei test
• Elettronica, sistemi embedded, firmware e attività di reverse engineering

Cosa offriamo noi in cambio

In qualità diCybersecurity Testing Engineer presso Kiwa, la risorsa ricoprirà una posizione stimolante in un contesto internazionale. In Kiwa, diamo valore allo sviluppo professionale e al benessere personale e proponiamo un inquadramento commisurato all'esperienza professionale oltre che altri benefit:

• inserimento con una RAL indicativa compresa tra € 30.000 e € 35.000, da definire in funzione dell'esperienza e delle competenze effettivamente maturate dalla risorsa
• buoni pasto
• premi di risultato e welfare annuale
• assicurazione sanitaria integrativa
• pacchetto ore di permesso aggiuntive per visite mediche specialistiche
• programma di formazione in ingresso e durante l’intero percorso lavorativo
• bonus nascita e matrimonio

Sede di lavoro:Padova.

Come Kiwa operiamo su un'ampia varietà di segmenti di mercato e le nostre aree di specializzazione comprendono, tra gli altri, la Certificazione dei sistemi di gestione, la Certificazione di prodotto, la Corporate Social Responsibility, il Testing e la Metrologia. I nostri clienti appartengono ai settori produttivi e di servizi, pubblici e privati. Kiwa impiega oltre 10.000 persone in più di 40 paesi nel mondo, principalmente in Europa, in Asia, in America e in Oceania e dal 2021, è parte del Gruppo SHV.