Embedded Penetration Tester

Kineton; Orbassano; In loco; EUR 40.000 - 60.000; Tempo pieno

Descrizione del lavoro

Un'azienda di cybersecurity è alla ricerca di un Embedded Penetration Tester da inserire nel team per lavorare su dispositivi IoT e sistemi Automotive. Il candidato ideale avrà almeno 2 anni di esperienza nella cybersecurity, conoscenza di protocolli automotive, e buone capacità di analisi e reportistica. La posizione è situata a Torino e offre opportunità di lavorare su progetti strategici e ad alto impatto.

Servizi

Opportunità di sviluppo professionale

Possibilità di lavoro su progetti innovativi

Competenze

• Esperienza in cybersecurity con focus su ingegneria dei sistemi e sicurezza.
• Competenze in Linux, AUTOSAR e Secure Boot.
• Capacità di usare strumenti per debug e analisi traffico di rete.

Mansioni

• Conduzione di valutazioni del rischio e threat modeling su ambienti IoT e Automotive.
• Analisi e messa in sicurezza di firmware su diversi dispositivi.
• Redazione di report tecnici con indicazioni pratiche.

Conoscenze

Analisi rischi

Threat modeling

Sicurezza rete

Firmware analysis

Reverse engineering

Scripting (C/C++, Python)

Conoscenza protocolli automotive

Formazione

Laurea in Cybersecurity o Informatica

Strumenti

Logic Analyzer

UART

JTAG

Descrizione del lavoro

Overview

Kineton è alla ricerca di un Embedded Penetration Tester con esperienza su dispositivi IoT e sistemi Automotive. Farai parte di un progetto strategico e ad alto impatto, lavorando a stretto contatto con leader del settore per individuare vulnerabilità hardware e rafforzare la sicurezza dei sistemi tecnologici più critici per i nostri clienti.

In questo ruolo collaborerai con il nostro team di esperti in cybersecurity per eseguire penetration test approfonditi, inclusi esercizi Red Team e Purple Team, e fornire report tecnici dettagliati con raccomandazioni operative.

Responsibilities

• Conduzione di valutazioni del rischio e threat modeling su ambienti IoT e Automotive.
• Analisi e messa in sicurezza di firmware su diversi tipi di dispositivi.
• Identificazione e sfruttamento di vulnerabilità all’interno del firmware per migliorare la sicurezza.
• Testing di API, servizi cloud e backend.
• Partecipazione ad attività Red Team e Purple Team.
• Redazione di report tecnici con indicazioni chiare e pratiche.

Requisiti

• Laurea in Cybersecurity, Informatica, Ingegneria o campi affini.
• Almeno 2 anni di esperienza in cybersecurity con focus su ingegneria dei sistemi e sicurezza.
• Conoscenza di base di crittografia (algoritmi, certificati, protocolli di autenticazione) e sicurezza di rete.
• Competenze di base in Linux, AUTOSAR, Secure Boot, SecOC, PKI, HSM.
• Esperienza nell’analisi firmware, reverse engineering e sicurezza ECU.
• Conoscenza dei protocolli automotive: CAN, LIN, FlexRay.
• Familiarità con standard di sicurezza come: ISO/SAE 21434, IEC 62443, ISO 27001, UNECE WP.29 R155.
• Capacità di usare strumenti per debug, sniffing e analisi del traffico di rete (es. Logic Analyzer, UART, JTAG).
• Esperienza con SBOM, Requirement Management (DOORS, JAMA, JIRA).
• Buona conoscenza di almeno un linguaggio di programmazione o scripting (es. C/C++, Python, Bash, Matlab).
• Buona conoscenza dell’inglese tecnico, scritto e parlato.
• Certificazioni come OSCP, PNPT, CPTS, CompTIA Security+ e partecipazione a CTF costituiscono un plus.

Luogo di lavoro

• Torino

Informazioni aggiuntive: Referrals aumentano le probabilità di essere contattati per un colloquio e potresti ricevere notifiche per nuove posizioni correlate a Torino e area metropolitana di Greater Turin.