Junior Product Security Engineer/Space

TurinTech SpA; Roma; In loco; EUR 26.000 - 32.000; Tempo pieno

Descrizione del lavoro

TurinTech SpA, partner globale nel settore Aerospace & Space, cerca una risorsa da inserire in un contesto tecnologicamente avanzato per definire, implementare e verificare soluzioni di sicurezza applicate a sistemi complessi.

Si richiede 1–2 anni di esperienza in Cybersecurity/Product Security, conoscenza di Threat Modeling e di standard di sicurezza rilevanti; presenza Roma o Bari. Livello CCNL Metalmeccanico minimo C3, e buona padronanza di italiano e inglese.

Competenze

• 1–2 anni di esperienza in Cybersecurity o Product Security.
• Conoscenza di Threat Modeling e analisi della superficie di attacco.
• Conoscenza di standard di sicurezza come ECSS/ESA Security-by-Design/NIST/ISO/IEC 27001 è preferibile.
• Buona conoscenza dell'italiano e dell'inglese.

Mansioni

• Supporto alle attività di Security Risk Assessment (SRA) e gestione del risk register.
• Definizione e aggiornamento della Security Baseline di sistema.
• Integrazione dei requisiti di sicurezza nel ciclo di sviluppo del prodotto.
• Definizione dell’architettura di sicurezza e attività di Threat Analysis.
• Definizione di misure per ridurre la superficie di attacco e garantire Least Privilege.
• Supporto alle attività di Security Verification & Validation, incluse analisi statiche/dinamiche, fuzzing e test di robustezza.
• Gestione delle vulnerabilità, monitoraggio delle informazioni e azioni di mitigazione.
• Redazione e aggiornamento della documentazione tecnica e di sicurezza.

Conoscenze

Cybersecurity

Security Risk Assessment

Threat Modeling

Security by Design

Strumenti

Static Analysis

Dynamic Analysis

Fuzzing

Penetration Testing

Descrizione del lavoro

TurinTech, Forward Engineering, partner globale per i servizi di ingegneria in collaborazione con i principali player del settore industriale, è alla ricerca di un:

La risorsa sarà inserita in un contesto tecnologicamente avanzato, operante nel settore Aerospace & Space, e contribuirà alla definizione, implementazione e verifica di soluzioni di sicurezza applicate a sistemi e prodotti complessi, secondo i principi di Security by Design.

Attività:

• Supporto alle attività di Security Risk Assessment (SRA), definizione delle misure di mitigazione e gestione del risk register;
• definizione e aggiornamento della Security Baseline di sistema;
• integrazione dei requisiti di sicurezza lungo il ciclo di sviluppo del prodotto;
• supporto alla definizione dell’architettura di sicurezza e svolgimento di attività di Threat Analysis;
• definizione di misure quali riduzione della superficie di attacco, segregazione delle funzioni, Least Privilege, autenticazione, autorizzazione, validazione degli input e resilienza;
• supporto alle attività di Security Verification & Validation, incluse analisi statica e dinamica, fuzzing e test di robustezza;
• gestione delle vulnerabilità, monitoraggio delle informazioni e definizione delle azioni di mitigazione;
• redazione e aggiornamento della documentazione tecnica e di sicurezza.
• Esperienza di 1–2 anni in ambito Cybersecurity/Product Security, preferibilmente su sistemi software, infrastrutture o sistemi mission-critical;

conoscenza di:

• familiarità con Threat Modeling, Attack Surface Analysis, TAC, analisi delle vulnerabilità e security testing;
• conoscenza dei principali standard e processi di sicurezza applicabili a sistemi complessi, preferibilmente in ambito Aerospace, Space o Defence;
• fluente conoscenza della lingua italiana e inglese.

Costituiscono titolo preferenziale

• Conoscenza di standard e normative quali ECSS, ESA Security-by-Design, NIST, ISO/IEC 27001 e OWASP;
• esperienza su sistemi spaziali, ground segment o sistemi mission-critical;
• familiarità con secure coding, analisi statica e dinamica, fuzzing e penetration testing.

Roma o Mola di Bari

Livello minimo garantito: C3 livello CCNL Metalmeccanico

RAL minima garantita: € 28.748,59lordi annui