IoT/OT Security Professional

Avanade Inc.

Assago

Hybrid

EUR 42,000 - 54,000

Full time

3 days ago

Be an early applicant

A complete application in a minute

Tailored resume and cover letter, ready to send.

Get past ATS filters

Benefits offered by this job

Formazione continua

Certificazioni Microsoft

Flexible e smart-working

Job summary

Avanade Italia è alla ricerca di un IoT/OT Security Professional per lavorare a Milano in ibrido. La risorsa si occuperà di Security Assessment su dispositivi IoT/OT, analisi delle architetture e supporto al Security by Design.

Si richiede esperienza hands-on su cybersecurity, IoT/OT, sistemi embedded, API e Cloud, conoscenza di protocolli di rete e strumenti di security testing. Opportunità di crescita con percorsi di formazione e certificazioni Microsoft, con piani di flexible e smart-working.

Qualifications

Almeno 3/4 anni di esperienza su progetti Cybersecurity IoT/OT, embedded e Cloud.
Conoscenza di concetti di cybersecurity: autenticazione, autorizzazione, crittografia e vulnerability management.
Conoscenza di architetture IoT/OT e dei protocolli di rete: TCP/IP, TLS, HTTP/HTTPS, MQTT.

Responsibilities

Esecuzione di Security Assessment su dispositivi e soluzioni IoT/OT (device, firmware, rete, API, gateway e cloud).
Analisi delle architetture IoT/OT per rischi e vulnerabilità.
Supporto a Threat Modeling e requisiti di sicurezza secondo Security by Design.
Analisi sicurezza di protocolli IoT/OT (MQTT, CoAP, HTTP/REST, Bluetooth/BLE, Wi‑Fi, TCP/IP).
Valutazione meccanismi di sicurezza del dispositivo (autenticazione, autorizzazione, Secure Boot, crittografia).
Vulnerability Assessment e Penetration Testing su dispositivi, API e infrastrutture IoT/OT.
Analisi firmware e software embedded; analisi statica/dinamica.
Analisi flussi di comunicazione tra device, gateway, API, backend e cloud.

Skills

Cybersecurity

IoT/OT

Embedded Linux

API Security

Cloud

Threat Modeling

Security by Design

MQTT/CoAP/HTTP

TLS/HTTPS

Vulnerability management

Tools

Burp Suite

Wireshark

Nmap

Job description

IOT/OT Security Professional

sede: Milano - Hybrid Work

Per la nostra area Security Cloud, cerchiamo una risorsa interessata ad approfondire il funzionamento dei dispositivi connessi e a individuare le soluzioni più efficaci per proteggerli.

Entra a far parte della nostra squadra! Avrai la possibilità di lavorare all’intersezione tra Cybersecurity, IoT/OT, sistemi embedded, API, Cloud e tecnologie connesse, partecipando a progetti di Security Assessment, progettazione e trasformazione tecnologica.

We do what matters!

Cosa farai:

Esecuzione di Security Assessment su dispositivi e soluzioni IoT/OT, considerando device, firmware, rete, applicazioni, API, gateway e componenti cloud.
Analisi delle architetture IoT/OT per identificare superficie di attacco, rischi e potenziali vulnerabilità.
Supporto alle attività di Threat Modeling e definizione dei requisiti di sicurezza secondo principi di Security by Design.
Analisi della sicurezza dei principali protocolli e tecnologie IoT/OT, quali MQTT, CoAP, HTTP/REST, Bluetooth/BLE, Wi‑Fi e TCP/IP.
Valutazione dei meccanismi di sicurezza del dispositivo, inclusi autenticazione, autorizzazione, Secure Boot, crittografia, gestione delle chiavi e dei certificati e protezione delle comunicazioni.
Supporto ad attività di Vulnerability Assessment e Penetration Testing su dispositivi, API e infrastrutture a supporto delle soluzioni IoT/OT.
Analisi della sicurezza di firmware e software embedded, anche attraverso tecniche di analisi statica e dinamica.
Analisi dei flussi di comunicazione tra device, gateway, API, servizi backend e piattaforme cloud.
Supporto nell’adozione di pratiche Secure SDLC e Security by Design per prodotti e soluzioni IoT/OT.
Identificazione delle remediation e definizione di raccomandazioni per la mitigazione dei rischi rilevati.
Produzione di documentazione tecnica, report di Security Assessment e presentazioni rivolte a stakeholder tecnici e manageriali.

Esperienza

Almeno 3/4 anni di esperienza, hands on su progetti Cybersecurity, IoT/OT, sistemi embedded, API, Cloud e tecnologie connesse;
Conoscenza dei principali concetti di Cybersecurity, inclusi autenticazione, autorizzazione, crittografia, network security e vulnerability management.
Conoscenza delle principali architetture IoT/OT e dei sistemi connessi.
Conoscenza dei protocolli di rete e di comunicazione, quali TCP/IP, TLS, HTTP/HTTPS e MQTT.
Familiarità con ambienti Linux ed embedded.
Conoscenza delle principali minacce e vulnerabilità applicabili a dispositivi e sistemi IoT.
Conoscenza delle principali categorie di vulnerabilità e delle OWASP IoT/OT Top 10.
Conoscenza di base di strumenti di security testing e network analysis quali Burp Suite, Wireshark, Nmap o equivalenti.
Capacità di analizzare vulnerabilità e finding tecnici e tradurli in concrete indicazioni di remediation.
Buone capacità analitiche, problem solving e predisposizione al lavoro in team.
Conoscenza della lingua inglese scritta e parlata

Competenze Secondarie

Firmware analysis e reverse engineering.
Embedded Linux, RTOS e microcontrollori.
Hardware Security e interfacce quali UART, JTAG e SPI.
Tecnologie wireless quali Bluetooth/BLE, Zigbee e Z-Wave.
PKI, certificati X.509, HSM e gestione dell’identità dei dispositivi.
Piattaforme Cloud IoT/OT quali Microsoft Azure IoT o AWS IoT.
API Security e protocolli OAuth 2.0/OIDC.
Sicurezza di container e Kubernetes utilizzati come backend di piattaforme IoT/OT.
Conoscenza di standard e framework di riferimento quali ETSI EN 303 645, IEC 62443, standard NIST e ISO/IEC 27001.
Competenze di programmazione o scripting in Python, C/C++, Java o PowerShell.

Vivi al meglio la tua carriera:

In Avanade troverai un'azienda meritocratica che investe sulla crescita delle persone attraverso percorsi di studio mirati e che prevedono una continua formazione - grazie alle partnership privilegiate con Microsoft e con alcuni dei più importanti player del settore - e il conseguimento di numerose certificazioni.

La retribuzione in Avanade varia in base a un’ampia gamma di fattori, tra cui, ad esempio, il ruolo, il livello di seniority, il grado di responsabilità, le competenze e l’esperienza maturata. Stiamo assumendo per i seguenti livelli contrattuali e qualsiasi offerta sarà allineata alla fascia retributiva in base al livello al quale verrai valutato:

1 Livello Contratto Collettivo Nazionale per i dipendenti da aziende del terziario, distribuzione e servizi : €42.960 - €54.000
2 Livello Contratto Collettivo Nazionale per i dipendenti da aziende del terziario, distribuzione e servizi: €35.360 - €47.000 "

Il luogo ideale in cui lavorare:

Il nostro ambiente di lavoro è aperto e inclusivo, potrai quindi esprimere le tue idee e lavorare a progetti innovativi attraverso l’ultima tecnologia disponibile sul mercato, confrontarti con migliaia di consulenti in Italia e nel mondo. Inoltre, potrai godere di programmi di flexible e smart-working e di benefit personalizzati in base alle tue esigenze professionali e individuali, che comprendono agevolazioni, servizi e piani di corporate Well-Being. Scopri e dai un’occhiata più da vicino qui !

Ulteriori informazioni: