Junior Product Security Engineer

AMARIS GROUP SA; Roma; In loco; EUR 24.000 - 36.000; Tempo pieno

Vantaggi offerti da questo lavoro

Buon clima lavorativo

Lunch vouchers di 8 €

Rimborso viaggi

Fondo assicurazione Est Health

Accesso gratuito a Mantu Academy

Consulenza psicologica

Descrizione del lavoro

AMARIS GROUP SA cerca un Junior Product Security Engineer nel settore Aerospace per supportare la sicurezza dei sistemi. Il candidato ideale ha una laurea in Ingegneria Informatica e solide competenze in cybersecurity.

Le principali responsabilità includono la gestione della Security Risk Assessment, la definizione della security baseline e la collaborazione con team per garantire l'integrazione di pratiche di sicurezza durante lo sviluppo.

I benefici includono buoni pasto, rimborso viaggi e un clima di lavoro positivo.

Competenze

• Laurea in Ingegneria Informatica o affini.
• Esperienza pratica in cybersecurity engineering.
• Esperienza in security architecture applicata a sistemi software.
• Buona conoscenza di framework e normative di sicurezza.
• Capacità di produrre documentazione tecnica chiara.

Mansioni

• Supportare l'esecuzione della Security Risk Assessment.
• Contribuire alla definizione della security baseline di sistema.
• Collaborare con team tecnici per l'integrazione di security-by-design.
• Definire requisiti di sicurezza tecnici e allocarli verso componenti.

Conoscenze

Cybersecurity engineering

Security architecture

Risk/threat assessment

Secure SDLC

Vulnerability management

Security requirements engineering

Hardening e controlli di sicurezza

Formazione

Laurea in Ingegneria Informatica

Strumenti

NIS2

ISO/IEC 27001

NIST

OWASP

Descrizione del lavoro

Junior Product Security Engineer – Aerospace

Vuoi iniziare una nuova avventura professionale come Junior Product Security Engineer in una delle nostre opportunità nel settore Aerospace?

Responsabilità

• Supporterai l’esecuzione e il mantenimento della Security Risk Assessment e del risk register di progetto, contribuendo alla definizione delle misure di mitigazione.
• Contribuirai alla definizione, aggiornamento e mantenimento della security baseline di sistema e alla raccolta delle evidenze a supporto di conformità, robustezza e resilienza.
• Collaborerai con i team tecnici per integrare i principi di security‑by‑design e secure‑by‑default lungo l’intero ciclo di sviluppo: requisiti, architettura, design, implementazione, V&V e maintenance.
• Supporterai la definizione e derivazione di security requirements tecnici e la relativa allocazione verso componenti software, hardware, reti e interfacce.
• Contribuirai ad attività di secure architecture review e threat analysis, con focus su riduzione dell’attack surface, segregazione delle funzioni, least privilege, autenticazione/autorizzazione, validazione input, resilienza e fault containment.
• Supporterai attività di security-oriented verification & validation, come analisi statica/dinamica, fuzzing, test su input invalidi/overload, robustness test e verifiche mirate alla sicurezza.
• Contribuirai alla definizione di contromisure per superfici di attacco tipiche del dominio space, come TT&C, collegamenti satellite‑terra, segmenti di rete mission‑critical e supply chain software/hardware.
• Supporterai i team di sviluppo nell’adozione di pratiche di secure coding, dependency management, hardening e gestione delle vulnerabilità.
• Contribuirai alla produzione dei deliverable di sicurezza previsti dal progetto, mantenendo la documentazione in stato audit ready.

Requisiti

• Laurea in Ingegneria Informatica o affini.
• Esperienza pratica in attività di cybersecurity engineering e/o security architecture applicata a sistemi software, infrastrutture o ambienti mission‑critical.
• Esperienza in uno o più dei seguenti ambiti: risk/threat assessment, secure SDLC, vulnerability management, security requirements engineering, hardening e definizione controlli, security verification & validation.
• Esperienza nella produzione di evidenze e documentazione tecnica strutturata.
• Buona conoscenza di framework, normative e standard di riferimento, come NIS2, ISO/IEC 27001, NIST, OWASP o equivalenti.
• Capacità di tradurre framework, normative e standard in requisiti tecnici, processi e deliverable progettuali.
• Capacità di collaborare con team multidisciplinari, tra cui system engineering, software engineering, network engineering, QA e operations.
• Capacità di produrre documentazione tecnica chiara, strutturata e tracciabile: piani, report, evidenze, analisi, registri rischio e contributi architetturali.

• Completano il profilo: orientamento al risultato, iniziativa, innovazione, collaborazione, pianificazione e organizzazione.
• Gradita familiarità, anche teorica, con minacce e contromisure relative a sistemi spaziali e segmenti ground, come TT&C, command injection, spoofing, jamming/interference e supply chain compromise.
• Gradita conoscenza di principi e misure di protezione applicabili a sistemi space/mission‑critical, come autenticazione, cifratura, command validation, segregazione delle funzioni, resilienza e fault containment.
• Gradita familiarità con standard o approcci di security engineering in ambito aerospace/space, come ECSS, ESA e secure‑by‑design.

Benefici

• Buon clima lavorativo
• Lunch vouchers di 8 € per giornata lavorativa
• Rimborso viaggi per trasferte dal cliente sulla base della distanza
• Fondo assicurazione Est Health
• Accesso gratuito alla piattaforma di Mantu Academy 24/7
• Accesso alla piattaforma di Wellness 24/7
• Consulenza psicologica

Benefici locali in Italia:

• Buoni pasto.
• Programma di welfare con sconti e vantaggi per le persone dipendenti.
• Opzioni di lavoro flessibili secondo policy aziendale.
• Assicurazione sanitaria e programmi di benessere, ove applicabili.

Remunerazione

• Gross Annual Salary Range / RAL iniziale fissa: EUR 24,000.00 – EUR 36,000.00
• CCNL del Commercio
• La fascia retributiva è definita secondo criteri oggettivi e neutrali rispetto al genere.
• Componente variabile: eventuali premi discrezionali non garantiti non inclusi nella RAL indicata.
• Durante il processo di selezione non chiederemo informazioni sulla tua retribuzione attuale o precedente.

Amaris Consulting è un’azienda che crede nelle pari opportunità. Ci impegniamo a promuovere ogni tipo di diversità all’interno dei nostri team e a creare un ambiente di lavoro aperto a tutti. È per questo che incoraggiamo i candidati in possesso dei requisiti richiesti a presentare la candidatura, a prescindere dal loro genere, orientamento sessuale, etnia, credo o religione, stato civile, disabilità o altre caratteristiche.

Chi siamo

Amaris Consulting è una società di consulenza tecnologica indipendente che fornisce orientamenti e soluzioni a imprese. Con oltre 1.000 clienti in tutto il mondo, aggiorniamo soluzioni in progetti di grande portata da oltre un decennio grazie a un team internazionale di 7.600 professionisti distribuiti su 5 continenti e più di 60 paesi. Le nostre soluzioni si concentrano su quattro linee di business: Information System & Digital, Telecom, Life Sciences e Engineering.