Del Ruolo
La descrizione di questo ruolo è quella di un Cybersecurity Engineer che lavora in un team dedicato alla sicurezza dei sistemi embedded e safety-critical. L'obiettivo principale è quello di identificare le minacce informatiche, definire strategie di mitigazione e garantire la conformità agli standard internazionali di cybersecurity.
L'individuo sarà responsabile dell'identificazione delle cyber threats, della definizione di strategie di mitigazione e della garanzia di conformità agli standard internazionali di cybersecurity come IEC 62443, ISO/SAE 21434 o EN 50701.
Attività Principali:
* Definizione e identificazione dei trust boundaries
* Eseguire cyber risk assessments, threat modeling e vulnerability analysis su ECU veicolari e reti embedded
* Supportare l'implementazione dei principi di Security-by-Design
* Definire e mantenere i requisiti e le architetture di cybersecurity
* Guidare o supportare audit di sicurezza, penetration testing e revisioni del codice
* Assicurare la conformità agli standard di cybersecurity (es. IEC 62443, ISO/SAE 21434, EN 50701, CRA)
* Supportare funzionalità come secure boot, implementazioni crittografiche e protocolli di comunicazione sicura
Competenze Richieste:
* Solido know-how sulla sicurezza di rete, protocolli sicuri e crittografia
* Competenza nel secure coding (C/C++) e conoscenza dei protocolli CAN, LIN o Ethernet
* Buona conoscenza di normative come IEC 62443, EN 50701 o ISO 27001
* Eccellenti capacità analitiche ed esperienza in threat modeling e penetration testing
* Esperienza pregressa nello sviluppo software embedded
* Familiarità con normative e standard del settore automotive (es. AUTOSAR, ISO 26262, ISO 21434, UNECE R155, UNECE R156) e il possesso di Certificazioni come CISSP, CEH o credenziali specifiche per il settore (es. formazione ISO 21434) rappresentano un plus
* Gradita l'esperienza con aggiornamenti over-the-air (OTA) e sviluppo firmware sicuro
Risorse Chieste:
I candidati devono avere una buona conoscenza della lingua inglese e spiccata attitudine al lavoro in team e propensione alla leadership.