Embedded Penetration Tester

Kineton; Reggio Emilia; In loco; EUR 40.000 - 60.000; Tempo pieno

Descrizione del lavoro

Un’importante azienda tech è alla ricerca di un Embedded Penetration Tester da inserire nel team per lavorare su progetti IoT e Automotive. Il candidato ideale ha una laurea in Cybersecurity o ingegneria, almeno 2 anni di esperienza e solide competenze in analisi firmware e sicurezza. Offriamo un ambiente innovativo e la possibilità di lavorare su tecnologie all'avanguardia nella sicurezza dei sistemi critici.

Competenze

• Almeno 2 anni di esperienza in cybersecurity.
• Conoscenza di crittografia e sicurezza di rete.
• Competenze in Linux, AUTOSAR e PKI.
• Familiarità con protocolli automotive come CAN e LIN.
• Buona conoscenza di almeno un linguaggio di programmazione.

Mansioni

• Conduzione di valutazioni del rischio su ambienti IoT.
• Identificazione di vulnerabilità nel firmware.
• Testing di API e servizi cloud.
• Redazione di report tecnici chiari.

Conoscenze

Crittografia

Sicurezza di rete

Analisi firmware

Reverse engineering

Programmazione in C/C++

Python

Bash

Matlab

Debugging

Sniffing

Formazione

Laurea in Cybersecurity, Informatica, Ingegneria o campi affini

Strumenti

Logic Analyzer

UART

JTAG

DOORS

JAMA

JIRA

Descrizione del lavoro

Kineton è alla ricerca di un Embedded Penetration Tester con esperienza su dispositivi IoT e sistemi Automotive.

Farai parte di un progetto strategico e ad alto impatto, lavorando a stretto contatto con leader del settore per individuare vulnerabilità hardware e rafforzare la sicurezza dei sistemi tecnologici più critici per i nostri clienti.

In questo ruolo collaborerai con il nostro team di esperti in cybersecurity per eseguire penetration test approfonditi, inclusi esercizi Red Team e Purple Team, e fornire report tecnici dettagliati con raccomandazioni operative.

Responsabilità principali

• Conduzione di valutazioni del rischio e threat modeling su ambienti IoT e Automotive.
• Analisi e messa in sicurezza di firmware su diversi tipi di dispositivi.
• Identificazione e sfruttamento di vulnerabilità all’interno del firmware per migliorare la sicurezza.
• Testing di API, servizi cloud e backend.
• Partecipazione ad attività Red Team e Purple Team.
• Redazione di report tecnici con indicazioni chiare e pratiche.

Requisiti richiesti

• Laurea in Cybersecurity, Informatica, Ingegneria o campi affini.
• Almeno 2 anni di esperienza in cybersecurity con focus su ingegneria dei sistemi e sicurezza.
• Conoscenza di base di crittografia (algoritmi, certificati, protocolli di autenticazione) e sicurezza di rete.
• Competenze di base in Linux, AUTOSAR, Secure Boot, SecOC, PKI, HSM.
• Esperienza nell’analisi firmware, reverse engineering e sicurezza ECU.
• Conoscenza dei protocolli automotive: CAN, LIN, FlexRay.
• Familiarità con standard di sicurezza come: ISO/SAE 21434, IEC 62443, ISO 27001, UNECE WP.29 R155.
• Capacità di usare strumenti per debug, sniffing e analisi del traffico di rete (es. Logic Analyzer, UART, JTAG).
• Esperienza con SBOM, Requirement Management (DOORS, JAMA, JIRA).
• Buona conoscenza di almeno un linguaggio di programmazione o scripting (es. C/C++, Python, Bash, Matlab).
• Buona conoscenza dell’inglese tecnico, scritto e parlato.
• Certificazioni come OSCP, PNPT, CPTS, CompTIA Security+ e partecipazione a CTF costituiscono un plus.

Luogo di lavoro

• Reggio Emilia

KINETON