Embedded & Cloud-Native Cybersecurity Engineer

Openjobmetis S.p.A.; Roma; In loco; EUR 55.000 - 90.000; Tempo pieno

Descrizione del lavoro

Openjobmetis S.p.A. cerca un Cyber Security Engineer specializzato in sistemi embedded e infrastrutture cloud-native.

Sarà inserito nel Team R&D e si occuperà di garantire la cyber security by design per progetti navali e di monitoraggio subacqueo, guidando attività di ricerca e sviluppo e implementando pratiche avanzate di sicurezza. La posizione prevede attività pratiche: vulnerability research, exploit analysis, threat hunting, penetration testing, secure coding e remediation, oltre al

Competenze

• Esperienza in cyber security di sistemi embedded.
• Conoscenza di infrastrutture cloud-native.

Mansioni

• Svolgimento di attività avanzate di vulnerability research, exploit analysis, threat hunting e penetration testing a basso livello (non solo tool-based).
• Sviluppo di exploit e proof of concept personalizzati per testare la robustezza dei sistemi e definire le relative strategie di mitigazione.
• Promozione e adozione di pratiche di secure coding, threat modeling e remediation a stretto contatto con gli sviluppatori R&D.
• Supporto e collaborazione alle attività di incident response e adeguamento agli standard di sicurezza di settore.
• Monitoraggio, hardening e gestione di sistemi Linux embedded e ambienti containerizzati (Docker, Kubernetes).

Conoscenze

Ricerca vulnerabilità

Analisi di exploit

Threat hunting

Penetration test

Secure coding practises

Threat modeling

Strumenti

Docker

Kubernetes

Descrizione del lavoro

Openjobmetis S.p.A. cerca un Cyber Security Engineer specializzato in sistemi embedded e infrastrutture cloud-native.

Sarà inserito nel Team R&D e si occuperà di garantire la cyber security by design per progetti navali e di monitoraggio subacqueo, guidando attività di ricerca e sviluppo e implementando pratiche avanzate di sicurezza. La posizione prevede attività pratiche: vulnerability research, exploit analysis, threat hunting, penetration testing, secure coding e remediation, oltre al