OT Cyber Security Engineer

Randstad Digital Italia; Piossasco; Hybrid; EUR 40,000 - 46,000; Full time

Benefits offered by this job

Ticket restaurant

Welfare bonus

Wellbeing services

Job summary

Randstad Digital Consulting cerca un OT Cyber Security Engineer per progetti embedded e ferroviari. Il candidato progetta architetture sicure, applica threat modeling STRIDE e supporta la conformità IEC 62443 e ISO 27001. Offriamo contratto a tempo indeterminato nel CCNL Metalmeccanico, sede di Piossasco, regime ibrido 3+2, RAL 40.000–46.000 €.

Pacchetti welfare e opportunità di crescita inclusi. Si richiede esperienza in C/C++, Python, TLS/SSL, gestione chiavi e Linux, nonché competenze di

Qualifications

• Conoscenze solide in architetture sicure per embedded e sistemi di rete.
• Ottima conoscenza di crittografia, PKI e gestione chiavi.
• Conoscenza di standard IEC 62443 e ISO 27001, e capacità di threat modeling.

Responsibilities

• Progettare architetture sicure per prodotti embedded e dispositivi di rete.
• Eseguire threat modeling e analisi dei rischi (STRIDE).
• Redigere manuali di sicurezza e supportare il secure coding (C/C++, Python).
• Hardening di sistemi Linux e configurazione sicura dei servizi.
• Contribuire a vulnerability assessment, pen testing e integrazione CI/CD.

Skills

Sicurezza di rete e comunicazione

Crittografia

PKI

Threat modeling

Secure coding (C/C++, Python)

Linux hardening

ISO IEC 62443

ISO 27001

Tools

Coverity

BlackDuck

CI/CD

Job description

Randstad Digital Consulting è una società di consulenza globale nei settori Information Technologies e Engineering, con oltre 25.000 esperti in tutto il mondo. Siamo un'organizzazione che mette al primo posto i talenti, e siamo focalizzati nell’abilitare i nostri clienti nei loro percorsi di trasformazione digitale e nello sviluppare importanti progetti di contenuto tecnologico.

Sei pronto per la tua prossima sfida?

Siamo alla ricerca di un/una

OT Cyber Security Engineer per progetti in ambito embedded systems / railways

Il candidato ideale possiede solide conoscenze tecniche in architetture sicure, crittografia e standard di conformità, abbinate a buone capacità comunicative e di problem-solving.

Responsabilità:

• Progettare e implementare architetture sicure per prodotti embedded e dispositivi di rete.
• Eseguire attività di threat modeling e analisi dei rischi utilizzando framework come STRIDE.
• Redigere manuali di sicurezza per i clienti.
• Applicare e supportare pratiche di secure coding per i linguaggi C/C++ e Python.
• Supportare la configurazione e il hardening di sistemi operativi basati su Linux.
• Contribuire all'esecuzione di vulnerability assessment, penetration test e all'integrazione della sicurezza nelle pipeline CI/CD.
• Garantire la conformità agli standard IEC 62443 (4-1 e 4-2) e ISO 27001.

Competenze Tecniche:

• Sicurezza di Rete e Comunicazione: protocolli TCP/IP, UDP (MQTT, SFTP, FTPS, HTTPS, NTPS, RTP, DHCP, DNS, ecc.) e implementazione TLS/SSL.
• Crittografia: cifratura simmetrica e asimmetrica (AES, RSA, ECC), gestione delle chiavi, algoritmi di hashing (SHA-2, SHA-3) e HMAC.
• Public Key Infrastructure (PKI).
• Architettura e Progettazione Sicura: threat modeling, analisi dei rischi, secure boot, integrità del firmware, hardware root of trust.
• Implementazione: hardening di sistemi Linux, configurazione sicura dei servizi (SSH, firewall, ecc.).
• Vulnerability Assessment & Testing: strumenti di analisi statica/dinamica del codice (es. Coverity, BlackDuck), fuzzing, test di sicurezza su interfacce web UI, integrazione della sicurezza in ambito CI/CD.
• Standard e Conformità: IEC 62443, basi di ISO 27001.
• Ottima conoscenza della lingua inglese (scritta e parlata).
• L'esperienza nella sicurezza dei sistemi embedded sarà considerata una skill preferenziale

Cosa Offriamo:

• CCNL Metalmeccanico (Tempo Indeterminato)
• RAL: €40.000 - €46.000, commisurata alla seniority
• Ticket restaurant: 6€ per giorno lavorato
• Welfare bonus
• Servizi di Wellbeing

Sede di lavoro: Piossasco (TO), modalità ibrida 3+2

La ricerca è rivolta ai candidati ambosessi (L.903/77). Ti preghiamo di leggere l'informativa sulla privacy ai sensi dell'art. 13 del Regolamento (UE) 2016/679 sulla protezione dei dati (GDPR).