IoT Cybersecurity Analyst - TREVISO

Il mio cliente è una Multinazionale con più di 1.000 dipendenti, Leader mondiale nella progettazione, industrializzazione e costruzione di strumenti diagnostici multimarca.
In questo momento sono alla ricerca di un/a Cybersecurity Analyst da inserire all'interno del loro Plan in Provincia di Treviso.
L'obiettivo generale della figura è di contribuire a migliorare la resilienza di dispositivi IoT e relativi servizi sviluppati dal cliente nel settore della diagnosi automotive e soluzioni per l'autoriparazione. Nel dettaglio il candidato dovrà contribuire:

1. alle analisi del rischio cyber durate tutto il ciclo di vita delle soluzioni;
2. alla definizione delle misure di sicurezza nella fase di progettazione;
3. alle analisi che assicurano la soddisfazione dei requisiti cogenti della normativa di settore, e.g., GDPR, RED e CRA;
4. al monitoring e mitigazione delle vulnerabilità;
5. ai processi di incident response;
6. al miglioramento dei processi che assicurano la resilienza informatica dei prodotti e servizi.

Titolo di studio:
? Laurea con specializzazione in cybersecurity, ingegneria informatica o altre dell'informazione o laurea in informatica;

Conoscenze/capacità:
? conoscenza approfondita delle tecnologie, delle architetture e dei protocolli IoT;
? comprovata conoscenza delle pratiche di SSDLC;
? comprovata conoscenza dello scenario di minaccia di sicurezza informatica e familiarità con i principali cataloghi di vulnerabilità note, e.g., CVE, CWE, etc.;
? comprovata conoscenza delle tecniche di threat modelling e risk analysis;
? comprovata conoscenza delle norme GDPR, RED, NIS2 e CRA;
? comprovata conoscenza dei progetti OWASP, in particolare degli standard ASVS e MASV;
? comprovata conoscenza della famiglia di standard ISO/IEC 2700;
? (opzionale) conoscenza degli standard europei ETSI EN 303 646 e della serie EN 18031;
? (opzionale) familiarità con la piattaforma Veracode.

Esperienza:
? 3+ anni di esperienza in ruolo comparabile o esperienza nello sviluppo software di sistemi IoT e/o applicazioni web e/o mobile.

Lingue:
? buona conoscenza della lingua inglese, soprattutto nella lettura e redazione di documentazione tecnica.

Responsabilità:

1. modellare le minacce ed analizzarne il rischio associato (threat modeling & risk analysis);
2. esplicitare i requisiti di sicurezza di dispositivi IoT e relativi servizi;
3. definire e mantenere policy e standard interni di sicurezza informatica applicativa;
4. collaborare attivamente al monitoring e mitigazione delle vulnerabilità dei prodotti e servizi aziendali;
5. collaborare attivamente con il product security incident response team;
6. produrre relazioni di informatica forense o simili;
7. produrre assessment della sicurezza informatica dei prodotti e servizi sulla base di standard interni ed internazionali;
8. condurre audit interi dei processi di sviluppo prodotto;
9. contribuire e supportare l'iniziativa di sicurezza di prodotto aziendale.

Sede di lavoro: Treviso Sud

Disponibilità oraria: Full Time