Akronos Technologies, azienda italiana leader in innovazione e servizi ingegneristici hi-tech, è alla ricerca di Cybersecurity Design Engineer.
Ruolo Lavorativo: Cybersecurity Design Engineer
Stiamo cercando un/una Cybersecurity Design Engineer da inserire nel team con l’obiettivo di garantire la sicurezza di prodotti embedded. La figura ideale possiede solide competenze tecniche in architetture sicure, crittografia e standard di conformità, unite a buone capacità comunicative e di problem solving.
Progettare e implementare architetture sicure per prodotti embedded e dispositivi connessi in rete.
Eseguire attività di threat modeling e analisi del rischio utilizzando framework come STRIDE.
Redigere manuali di sicurezza destinati ai clienti.
Promuovere e supportare pratiche di secure coding per C/C++ e Python.
Supportare l’implementazione di secure boot, verifiche di integrità del firmware e hardware root of trust.
Supportare la configurazione e l’hardening di sistemi operativi basati su Linux.
Contribuire a vulnerability assessment, penetration testing e integrazione della sicurezza nelle pipeline CI/CD.
Collaborare con team cross-funzionali per comunicare i rischi e proporre azioni di mitigazione.
Laurea in Ingegneria Informatica o simili
Sicurezza di rete e comunicazioni: protocolli TCP/IP, UDP (MQTT, SFTP, FTPS, NTP, RTP, DHCP, DNS, ecc.), implementazione TLS/SSL.
Crittografia: cifratura simmetrica e asimmetrica (AES, RSA, ECC), gestione delle chiavi, algoritmi di hashing (SHA-2, SHA-3), HMAC.
Architettura e design sicuro: threat modeling, analisi del rischio, secure boot, integrità del firmware, hardware root of trust.
Implementazione: hardening Linux, configurazione sicura dei servizi (SSH, firewall, ecc.).
Valutazione e testing delle vulnerabilità: strumenti di analisi statica/dinamica del codice (es. Coverity, BlackDuck), fuzzing, test di sicurezza su interfacce web, integrazione della sicurezza nelle pipeline CI/CD.
Ottima conoscenza della lingua Inglese (scritto e parlato)
Buona conoscenza della lingua inglese, sia scritta che parlata.
Esperienza nella sicurezza dei sistemi embedded.
Tutte le competenze richieste saranno verificate durante il colloquio tecnico.