Product Security Engineer

agap2 Italia; Empoli; Ibrido; EUR 55.000 - 85.000; Tempo pieno

Descrizione del lavoro

AGAP2 Italia cerca un Product Security Engineer (Cybersecurity Compliance) per Empoli in modalità ibrida. Supporterai le attività di cybersecurity e di certificazione di prodotto, collaborando con Engineering, Quality e Compliance per garantire la conformità normativa di sistemi elettronici e dispositivi connessi.

Hai almeno 4 anni di esperienza in ruoli di Cybersecurity Specialist o Product Security, preferibilmente nell’industria manifatturiera o in sistemi embedded.

Competenze

• 4 anni di esperienza in ruoli di Cybersecurity Specialist, Product Security o Cybersecurity Compliance nel settore manifatturiero.
• Conoscenza di sistemi embedded, reti, crittografia e Secure Software Development.
• Competenza sui framework di cybersecurity e su normative come CRA, RED Delegated Act e DNV Cybersecurity.

Mansioni

• Supportare attività di cybersecurity compliance e certificazione di prodotto.
• Collaborare con Engineering, Quality e Compliance per la preparazione delle certificazioni.
• Analizzare requisiti normativi e verificare la conformità dei prodotti.
• Predisporre documentazione tecnica richiesta dagli organismi di certificazione.

Conoscenze

Cybersecurity

Product Security

Cybersecurity Compliance

Embedded systems

Networks security

Cryptography

Secure SDLC

Vulnerability Management

Product Lifecycle Security

Descrizione del lavoro

AGAP2 è un gruppo europeo di consulenza ingegneristica e operativa facente parte del Gruppo MoOngy. Presente in 14 Paesi europei con oltre 7.500 dipendenti, abbiamo aperto otto anni fa la nostra prima sede italiana a Milano. Grazie alla continua crescita, stiamo ampliando il nostro team con persone che condividano i nostri valori: Ambizione, Sorriso, Dinamismo e Voglia di mettersi in gioco.

Crediamo in una realtà in continua evoluzione, dove le relazioni umane sono sempre al primo posto.

Product Security Engineer (Cybersecurity Compliance) | Empoli (Modalità Ibrida)

Supporterai le attività di cybersecurity compliance e certificazione di prodotto, collaborando con team tecnici e di qualità per garantire la conformità normativa di sistemi elettronici e dispositivi connessi.

Modalità:ibrido

Il tuo ruolo

• Supporterai le attività di cybersecurity compliance e product security per prodotti elettronici e sistemi connessi.
• Collaborerai con i team Engineering, Quality e Compliance per la preparazione delle attività di certificazione.
• Ti occuperai dell'analisi dei requisiti normativi e della verifica della conformità dei prodotti.
• Contribuirai alla predisposizione della documentazione tecnica richiesta dagli organismi di certificazione.

Le tue mansioni

• Eseguire Cybersecurity Gap Analysis, individuando eventuali scostamenti rispetto ai requisiti di sicurezza applicabili e definendo le relative azioni correttive.
• Analizzare processi, documentazione tecnica e ciclo di vita del prodotto, con particolare attenzione a governance della cybersecurity, Vulnerability Management, Configuration Management, Security Testing e Product Lifecycle Security.
• Preparare, revisionare e organizzare documentazione tecnica quali Cybersecurity Risk Assessment, Security Concept, documentazione architetturale, evidenze di test, Hardening Guidelines e procedure di sicurezza.
• Collaborare con i team tecnici per tradurre requisiti normativi (tra cui RED Delegated Act, Cyber Resilience Act e framework di cybersecurity di prodotto) in attività operative e deliverable per la certificazione.
• Almeno 4 anni di esperienza in ruoli di Cybersecurity Specialist, Product Security o Cybersecurity Compliance maturati nel settore industria manifatturiera, elettronica avanzata, sistemi embedded o dispositivi connessi.
• Esperienza in attività di Gap Analysis, preparazione della documentazione tecnica per certificazioni e conoscenza dei principali framework di cybersecurity compliance; la conoscenza degli standard IACS UR E26/E27, DNV Cybersecurity, RED Delegated Act e Cyber Resilience Act (CRA) sarà considerata un plus.
• Buona conoscenza di sistemi embedded, sicurezza delle reti, crittografia, protocolli di comunicazione, Secure Software Development, Vulnerability Management e Product Lifecycle Security.
• Capacità di collaborare con team multidisciplinari, interpretare requisiti normativi e trasformarli in attività concrete di conformità e certificazione.

La posizione è inquadrata secondo il CCNL Commercio e Terziario applicato dalla società.

L'inquadramento e la retribuzione saranno definiti sulla base di:

• esperienza maturata nel ruolo;
• esito del processo di selezione;

secondo criteri oggettivi e neutri.

Per profili con caratteristiche particolarmente qualificate rispetto al range indicato, potrà essere valutata una revisione della proposta, previa approvazione interna.