Product Cybersecurity & Software Engineer

Aesys; Seriate; Hybrid; EUR 28,000 - 33,000; Full time

Benefits offered by this job

Meal vouchers

Employee welfare

1 day smart working per settimana

Job summary

Aesys, realtà italiana presente a livello internazionale, cerca un/una Product Cybersecurity & Software Engineer per gestire gli aspetti documentali e di conformità del ciclo di vita software. Verrà garantita la tracciabilità dei requisiti di cybersecurity in linea con CRA e gli standard di settore, con attenzione alle SBOM e alle vulnerabilità note.

Il ruolo prevede attività di manutenzione e sviluppo evolutivo, collaborazione con team embedded e cloud, redazione di linee guida e supporto

Qualifications

• Conoscenza di CRA, IEC 62443, NIS2
• Capacità di redigere documentazione tecnica di sicurezza
• Comprensione architetture software distribuite

Responsibilities

• Verifica conformità a standard di cybersecurity (CRA, IEC 62443)
• Redigere e aggiornare la documentazione di sicurezza
• Gestire la SBOM e tracciare CVE e risoluzioni
• Sviluppare linee guida per Secure SDLC
• Preparare materiale per audit interni e certificazioni
• Collaborare con team embedded e cloud per conformita' del codice

Skills

Cybersecurity basics

Documentation drafting

Software architecture

C# / .NET Core

Qt

Azure

Education

Laurea in Ingegneria Informatica o diploma ITS in cybersecurity

Job description

Siamo un’azienda italiana presente a livello internazionale, specializzata nello sviluppo di soluzioni tecnologiche per la comunicazione visiva. Progettiamo e realizziamo display a LED e LCD-TFT che trovano applicazione principalmente nei settori dei trasporti pubblici, della gestione del traffico e dei servizi per industrie private e pubbliche.

Con clienti in oltre 80 Paesi, Aesys gestisce internamente l'intero ciclo di sviluppo del prodotto presso le sedi di Seriate (BG) e Brusaporto (BG): dalla progettazione elettronica, elettrica, meccanica e software alla produzione, fino alle attività di collaudo e validazione attraverso un laboratorio dedicato. Un approccio che favorisce innovazione, qualità del prodotto e collaborazione diretta tra tutte le funzioni.

Entrare in Aesys significa inserirsi in una realtà solida e dinamica che valorizza le persone e il loro potenziale, con l’opportunità di crescere in un ambiente collaborativo insieme a professionisti/e e giovani talenti.

Ruolo e responsabilità:

All'interno del reparto Sviluppo Software, siamo alla ricerca di un/una Product Cybersecurity & Software Engineer che si occuperà della gestione degli aspetti documentali, normativi e di conformità relativi al ciclo di vita del software dei prodotti aziendali, garantendone la tracciabilità e l'aderenza ai requisiti di cybersecurity, con particolare riferimento al Cyber Resilience Act (CRA) e agli standard di settore.

Completeranno il ruolo attività di manutenzione applicativa e sviluppo di piccole evolutive a supporto dei prodotti aziendali.

Compiti ed attività:

• Supportare la verifica di conformità dei prodotti e dei processi di sviluppo rispetto agli standard di Cybersecurity di settore (es. IEC 62443, EU Cyber Resilience Act - CRA).
• Redigere, aggiornare e organizzare la documentazione tecnica di sicurezza (piani di cybersecurity, analisi dei rischi, report di conformità, linee guida di hardening).
• Curare il tracciamento della Software Bill of Materials (SBOM) sia per i sistemi embedded che per il software di centro, monitorando e documentando le vulnerabilità note (CVE) e la loro risoluzione.
• Collaborare alla stesura di linee guida e procedure operative di Secure Software Development Life Cycle.
• Partecipare alla preparazione del materiale documentale necessario per audit interni, verifiche di terze parti e certificazioni di prodotto/processo.
• Mantenere un raccordo costante con gli sviluppatori (embedded e cloud) per verificare che il codice e l'architettura rispettino le procedure e le specifiche documentate.

Requisiti e Competenze:

• Preferibile laurea in Ingegneria Informatica o diploma ITS affine alle tematiche di Cybersecurity.
• Rigore metodologico, precisione e predisposizione alla redazione di documentazione tecnica, procedure e analisi di conformità.
• Comprensione dei concetti base della sicurezza informatica e interesse per gli standard di settore (es. CRA , IEC 62443, direttiva NIS2).
• Capacità di lettura e comprensione di architetture software distribuite (Applicativi di interfaccia/bordo sviluppati in Qt o basati su tecnologie Web su dispositivi Linux/Windows, software di centro e servizi di gestione sviluppati in C# / .NET Core e distribuiti su cloud Microsoft Azure).
• Contratto a tempo indeterminato con livello minimo d’ingresso al C3 secondo il CCNL Metalmeccanico Industria.
• Fascia di retribuzione annua lorda compresa tra 28.000,00 e 33.000,00 euro, definita in base all’esperienza e alle competenze del candidato/della candidata.
• Premio di risultato variabile secondo Accordo di Secondo livello.
• Welfare aziendale annuale da CCNL.
• Buoni pasto giornalieri.
• Possibilità di smart working 1 giorno a settimana secondo policy aziendale.

Aesys promuove un ambiente di lavoro inclusivo e garantiamo pari opportunità a tutte le persone candidate, nel rispetto della normativa vigente.