IoT/OT Security Professional

4405 Avanade Italy Srl Company; Bazzana Inferiore; Hybrid; EUR 43,000 - 54,000; Full time

Job summary

Avanade cerca una figura di IoT/OT Security Professional con esperienza in Cybersecurity, embedded e API, per Milano in modalità ibrida. Ruolo coinvolto in Security Assessment, threat modeling e definizione di requisiti di sicurezza per architetture IoT/OT.

Si richiede conoscenza di protocolli come MQTT/TLS/HTTP, esperienza con analisi di sicurezza di firmware e sistemi embedded, e familiarità con strumenti di security testing. Opportunità di crescita, formazione continua e certificazioni.

Qualifications

• Almeno 3/4 anni di esperienza su progetti Cybersecurity IoT/OT
• Conoscenza delle architetture IoT/OT
• Conoscenza dei protocolli TCP/IP, TLS, HTTP/HTTPS, MQTT
• Familiarità con ambienti Linux ed embedded
• Conoscenza minacce IoT/OT e OWASP IoT/OT Top10
• Conoscenze di strumenti di security testing e analisi di rete
• Capacità di tradurre vulnerabilità in remediation
• Buone capacità analitiche e lavoro in team
• Conoscenza dell’inglese scritto e parlato

Responsibilities

• Esecuzione di Security Assessment su dispositivi IoT/OT
• Analisi delle architetture IoT/OT per rischi e vulnerabilità
• Supporto a Threat Modeling e requisiti di sicurezza
• Analisi protocolli MQTT, CoAP, HTTP/REST, Bluetooth/BLE, Wi‑Fi, TCP/IP
• Valutazione meccanismi di sicurezza: autenticazione, autorizzazione, Secure Boot, crittografia, chiavi e certificati
• Supporto Vulnerability Assessment e Penetration Testing su dispositivi, API e infrastrutture
• Analisi firmware e software embedded (static/dynamic)
• Analisi flussi comunicazione device/gateway/API/cloud
• Supporto Secure SDLC e Security by Design
• Identificazione remediation e raccomandazioni
• Produzione di documentazione tecnica e report tecnici

Skills

Cybersecurity

IoT/OT

Embedded systems

API security

Cloud security

Threat modeling

Security by design

Network security

Vulnerability management

Linux

Embedded Linux

MQTT

CoAP

HTTP/HTTPS

Bluetooth/BLE

TCP/IP

PKI/HSM

Python/C/C++/Java

Security testing tools

Burp Suite

Wireshark

Nmap

Tools

Burp Suite

Wireshark

Nmap

Kubernetes

Job description

IOT/OT Security Professional sede: Milano - Hybrid Work Per la nostra area Security Cloud, cerchiamo una risorsa interessata ad approfondire il funzionamento dei dispositivi connessi e a individuare le soluzioni più efficaci per proteggerli. Entra a far parte della nostra squadra! Avrai la possibilità di lavorare all’intersezione tra Cybersecurity, IoT/OT, sistemi embedded, API, Cloud e tecnologie connesse, partecipando a progetti di Security Assessment, progettazione e trasformazione tecnologica. We do what matters!

Cosa farai:

• Esecuzione di Security Assessment su dispositivi e soluzioni IoT/OT, considerando device, firmware, rete, applicazioni, API, gateway e componenti cloud.
• Analisi delle architetture IoT/OT per identificare superficie di attacco, rischi e potenziali vulnerabilità.
• Supporto alle attività di Threat Modeling e definizione dei requisiti di sicurezza secondo principi di Security by Design.
• Analisi della sicurezza dei principali protocolli e tecnologie IoT/OT, quali MQTT, CoAP, HTTP/REST, Bluetooth/BLE, Wi-Fi e TCP/IP.
• Valutazione dei meccanismi di sicurezza del dispositivo, inclusi autenticazione, autorizzazione, Secure Boot, crittografia, gestione delle chiavi e dei certificati e protezione delle comunicazioni.
• Supporto ad attività di Vulnerability Assessment e Penetration Testing su dispositivi, API e infrastrutture a supporto delle soluzioni IoT/OT.
• Analisi della sicurezza di firmware e software embedded, anche attraverso tecniche di analisi statica e dinamica.
• Analisi dei flussi di comunicazione tra device, gateway, API, servizi backend e piattaforme cloud.
• Supporto nell’adozione di pratiche Secure SDLC e Security by Design per prodotti e soluzioni IoT/OT.
• Identificazione delle remediation e definizione di raccomandazioni per la mitigazione dei rischi rilevati.
• Produzione di documentazione tecnica, report di Security Assessment e presentazioni rivolte a stakeholder tecnici e manageriali.

Esperienza:

• Almeno 3/4 anni di esperienza, hands on su progetti Cybersecurity, IoT/OT, sistemi embedded, API, Cloud e tecnologie connesse; Conoscenza dei principali concetti di Cybersecurity, inclusi autenticazione, autorizzazione, crittografia, network security e vulnerability management.
• Conoscenza delle principali architetture IoT/OT e dei sistemi connessi.
• Conoscenza dei protocolli di rete e di comunicazione, quali TCP/IP, TLS, HTTP/HTTPS e MQTT.
• Familiarità con ambienti Linux ed embedded.
• Conoscenza delle principali minacce e vulnerabilità applicabili a dispositivi e sistemi IoT.
• Conoscenza delle principali categorie di vulnerabilità e delle OWASP IoT/OT Top10.
• Conoscenza di base di strumenti di security testing e network analysis quali Burp Suite, Wireshark, Nmap o equivalenti.
• Capacità di analizzare vulnerabilità e finding tecnici e tradurli in concrete indicazioni di remediation.
• Buone capacità analitiche, problem solving e predisposizione al lavoro in team.
• Conoscenza della lingua inglese scritta e parlata.

Competenze Secondarie:

• Firmware analysis e reverse engineering.
• Embedded Linux, RTOS e microcontrollori.
• Hardware Security e interfacce quali UART, JTAG e SPI.
• Tecnologie wireless quali Bluetooth/BLE, Zigbee e Z-Wave.
• PKI, certificati X.509, HSM e gestione dell’identità dei dispositivi.
• Piattaforme Cloud IoT/OT quali Microsoft Azure IoT o AWS IoT.
• API Security e protocolli OAuth 2.0/OIDC.
• Sicurezza di container e Kubernetes utilizzati come backend di piattaforme IoT/OT.
• Conoscenza di standard e framework di riferimento quali ETSI EN 303645, IEC62443, standard NIST e ISO/IEC27001.
• Competenze di programmazione o scripting in Python, C/C++, Java o PowerShell.

In Avanade troverai un'azienda meritocratica che investe sulla crescita delle persone attraverso percorsi di studio mirati e che prevedono una continua formazione - grazie alle partnership privilegiate con Microsoft e con alcuni dei più importanti player del settore - e il conseguimento di numerose certificazioni.

La retribuzione in Avanade varia in base a un’ampia gamma di fattori, tra cui, ad esempio, il ruolo, il livello di seniority, il grado di responsabilità, le competenze e l’esperienza maturata. Stiamo assumendo per i seguenti livelli contrattuali e qualsiasi offerta sarà allineata alla fascia retributiva in base al livello al quale verrai valutato:

• 1 Livello Contratto Collettivo Nazionale per i dipendenti da aziende del terziario, distribuzione e servizi : €42.960 - €54.000
• 2 Livello Contratto Collettivo Nazionale per i dipendenti da aziende del terziario, distribuzione e servizi: €35.360 - €47.000

Il luogo ideale in cui lavorare:

L’ambiente di lavoro è aperto e inclusivo, potrai quindi esprimere le tue idee e lavorare a progetti innovativi attraverso l’ultima tecnologia disponibile sul mercato, confrontarti con migliaia di consulenti in Italia e nel mondo. Inoltre, potrai godere di programmi di flexible e smart-working e di benefit personalizzati in base alle tue esigenze professionali e individuali, che comprendono agevolazioni, servizi e piani di corporate Well-Being.

Ulteriori informazioni: Per saperne di più, dai un'occhiata ai nostri blog:

• Inclusion & Diversity
• Avanade Stories
• Avanade Insights

At Avanade, we advance the world through the power of people and Microsoft. Join us to shape your skills and the future with bold ideas and innovative solutions. Our partnership with Microsoft and Accenture empowers you to unlock your full potential. Working at Avanade offers the chance to build a career path that suits your skills and interests and the freedom to be your authentic self. We are committed to your growth, well-being, and success. This is where passion meets opportunity, technology meets humanity, and every challenge is a chance to make a genuine impact on colleagues, clients, and communities. Together, we do what matters.