Security Engineer

Blox Space; Piemonte; On-site; EUR 50,000 - 65,000; Full time

Job summary

Blox Space cerca un Senior Security Engineer per guidare la sicurezza di un’infrastruttura di confidential computing basata su hardware enclave, lavorando su workload isolati e chiavi cifrate a livello hardware.

La figura dovrà occuparsi di revisione del codice generato dall’AI, sviluppo in Rust delle parti critiche e lavoro a basso livello su Linux, driver e ambienti isolati, collaborando con founder per definire soluzioni robuste.

Qualifications

• Mentalità di cybersecurity e abitudine all’analisi dei dettagli del codice generato dall’AI.
• Background da Capture the Flag o bug hunting, utili per la review del codice.
• Conoscenza di Rust come linguaggio principale del prodotto e uso corrente.
• Sicurezza a basso livello: Linux, driver, kernel, sistemi vicino al metallo.

Responsibilities

• Revisionare il codice generato dall’AI per individuare vulnerabilità e falle di sicurezza.
• Sviluppare parti sensibili del sistema in Rust e lavorare su ambienti isolati e driver.
• Progettare flussi che rispettino il modello di sicurezza dell’enclave, cifrare i dati in uscita.
• Concordare con i founder decisioni chiave per la solidità del prodotto.

Skills

Cybersecurity mindset

CTF background

Rust

Low-level security

Linux kernel/driver

Enclave/TEE concepts

Autonomy

Bitcoin wallet knowledge

English B2

Tools

Rust

Linux

Job description

Ti manca qualcosa rispetto a quello che hai letto? Candidati comunque: siamo a caccia di game-changer, non di checklist da spuntare!

Cos’è Blox Space?

Blox Space è il primo hub polifunzionale del suo genere, nato per supportare a 360 gradi le aziende attive nel mondo Bitcoin attraverso un ecosistema integrato di servizi, iniziative e partnership. Collaboriamo con un network di oltre 70 realtà attive nel mondo del fintech, della cybersecurity e delle Freedom Technologies a livello globale e lavoriamo quotidianamente con team internazionali impegnati nello sviluppo di infrastrutture, prodotti e servizi legati all'economia digitale, alla data protection e al futuro del denaro. Nel nostro spazio di Piazza Solferino, nel cuore di Torino, ospitiamo un coworking e diversi uffici che accolgono professionisti, startup e aziende di ogni dimensione, all'interno di un ambiente di lavoro altamente specializzato e verticale sul settore, nel quale organizziamo e ospitiamo costantemente meetup, workshop, hackathon ed eventi di rilievo, con l'obiettivo di favorire collaborazione, confronto tecnico e sviluppo dell'ecosistema. Parallelamente, il team di Blox Space supporta attivamente i professionisti che vogliono entrare in questo mondo, operando come Talent Bridge tra le loro ambizioni di crescita e le opportunità offerte dal nostro network: in questo momento abbiamo un'apertura per un ruolo di Security Engineer, da inserire su iniziativa di una delle nostre partner companies. Se pensi di essere il profilo giusto, ci piacerebbe conoscerti.

Il Ruolo

L'azienda costruisce infrastruttura di confidential computing basata su hardware enclave, un sistema che permette di far girare workload dentro un ambiente isolato dove le chiavi vengono generate e sigillate all'hardware e nessuno, nemmeno l'operatore, può leggere i dati in chiaro. È la spina dorsale di sicurezza e privacy per chi gestisce hot wallet, nodi Lightning, Layer 2 e chiavi private, e vuole poter dimostrare ai propri utenti che i loro dati non sono leggibili, invece di limitarsi a prometterlo. Cerchiamo il primo Security Engineer senior del team, la persona che si prende in carico il cuore tecnico del prodotto. Non cerchiamo il curriculum perfetto, cerchiamo la testa giusta. Con l'AI che ormai scrive gran parte del codice, il profilo che serve non è chi digita più in fretta, ma chi ha l'occhio per trovare il bug che l'AI si è portata dietro: mentalità da cybersecurity, background da Capture the Flag, dimestichezza con il basso livello. Le responsabilità di un Security Engineer in questo ambito possono spaziare dalla review critica del codice generato (dove il rischio si annida nei dettagli) allo sviluppo in Rust delle parti sensibili del sistema, dal lavoro a basso livello su Linux, driver e ambienti isolati alla progettazione di flussi che rispettano il modello di sicurezza dell'enclave (dato cifrato prima di uscire, superficie di esposizione ridotta al minimo), fino a farsi carico, insieme ai founder, delle scelte che definiscono la solidità del prodotto.

Le skill che fanno la differenza

• Mentalità da cybersecurity, non da feature factory: vieni dalla sicurezza e ti sei messo a scrivere Rust, non il contrario. Guardi un sistema e pensa subito a come si rompe.
• Background da Capture the Flag o bug hunting: hai l'occhio allenato a trovare il buco in mezzo a migliaia di righe, ed è esattamente quello che serve per fare review del codice che scrive l'AI. Se arrivi da team CTF competitivi, anche universitari, parti avvantaggiato.
• Rust: è il linguaggio del prodotto, e lo maneggi sul serio.
• Sicurezza a basso livello: Linux, driver, kernel, e la comprensione di come funziona (e come si rompe) un sistema vicino al metallo. Esperienza in ambito hardware o embedded è un plus.
• Testa da modello di sicurezza: capisci concetti come isolamento delle chiavi, cifratura prima dell'output, enclave, e sai ragionare su cosa non deve mai uscire in chiaro. Dimestichezza con confidential computing, TEE o tecnologie enclave (SGX, Nitro e simili) è ben accetta.
• Seniority e autonomia: all'inizio sarai tu a cantare, suonare e portare la croce, quindi serve qualcuno che si prende le responsabilità e le porta a casa.
• Conoscenza di Bitcoin e del mondo dei wallet: non è obbligatoria, ma capire il contesto in cui gira il prodotto aiuta parecchio.
• Inglese almeno B2: l'azienda è internazionale e le conversazioni che contano si fanno spesso in inglese.

Ti manca qualcosa rispetto a quello che hai letto? Candidati comunque: siamo a caccia di game-changer, non di checklist da spuntare!

Work arrangements

La figura selezionata avrà libero accesso agli uffici di Blox Space, a Torino, che restano il punto di riferimento per il lavoro in presenza e per la vita dell'hub. Le modalità operative sono flessibili e da concordare in base alle esigenze progettuali, insieme al team di riferimento. Per il ruolo è previsto un range retributivo di 50.000 – 65.000 € lordi annui, più una componente variabile.

Unisciti a Blox Space!

Se la sicurezza è il tuo mestiere e vuoi costruire l'infrastruttura che protegge le chiavi e la privacy di chi lavora con Bitcoin, questa è l'opportunità che stavi aspettando: entrare in Blox Space significa non solo lavorare all'interno di aziende innovative ed in crescita, ma far parte di un hub fisico dove circolano idee, competenze e progetti ad alta intensità tecnica. È un ambiente dove si costruisce, si testa, si discute e si migliora ogni giorno.