Cybersecurity testing engineer

Ph3Descrizione del ruolo /h3 pPer la Divisione Product Certification and Testing Lab, si ricerca una figura tecnica da inserire nel team dedicato allo sviluppo dei servizi di Cyber Security. La persona si occuperà di eseguire assessment di sicurezza e prove su sistemi digitali, prodotti hardware/software, applicazioni web/mobile, infrastrutture di rete, dispositivi IoT e IIoT, al fine di validare la robustezza, affidabilità e conformità rispetto ai requisiti tecnici di sicurezza informatica. /p h3Responsabilità /h3 ul lieseguire prove tecniche di cybersecurity finalizzate alla validazione della robustezza, affidabilità e conformità dei prodotti rispetto a requisiti normativi e standard applicabili; /li lieseguire attività di security assessment, bVulnerability Assessment /b e bPenetration Test /b su prodotti hardware/software, applicazioni web/mobile, infrastrutture di rete, dispositivi IoT e IIoT; /li lianalizzare architetture, configurazioni di sicurezza, protocolli di comunicazione e superfici d’attacco di sistemi e dispositivi connessi; supportare attività di secure code review e analisi statica/dinamica del software; /li liutilizzare strumenti di security testing, vulnerability scanning e traffic analysis per l’identificazione di vulnerabilità e debolezze di sicurezza; /li liredigere report tecnici relativi ai test eseguiti, documentando evidenze, vulnerabilità rilevate ed eventuali non conformità; /li licollaborare con il team di Auditor e con i referenti tecnici dei clienti nella gestione di assessment, attività di testing e progetti dedicati; supportare attività di valutazione rispetto a standard e framework cybersecurity applicabili a prodotti connessi e dispositivi IoT; /li licontribuire all’aggiornamento continuo delle competenze tecniche attraverso attività di formazione, studio e approfondimento delle minacce emergenti, delle vulnerabilità note e delle tecniche di attacco/difesa; /li licollaborare allo sviluppo e al miglioramento continuo dei servizi di cybersecurity testing e product security del laboratorio Kiwa. /li /ul h3Cosa ci aspettiamo da voi /h3 ul lilaurea triennale o magistrale in Informatica, Ingegneria Informatica, Cybersecurity o discipline affini; /li liesperienza di 1–3 anni in attività di bVulnerability Assessment /b, bPenetration Test /b, bSecurity Assessment /b, bSecure Code Review /b o attività analoghe su prodotti hardware/software, applicazioni web/mobile, infrastrutture di rete, dispositivi IoT e IIoT; /li liin alternativa, saranno valutate positivamente esperienze nello sviluppo, testing o validazione software di sistemi IoT/IIoT, applicazioni web/mobile o dispositivi connessi, con interesse verso le tematiche di cybersecurity; /li liconoscenza approfondita di protocolli di rete, sistemi operativi, architetture software e configurazioni di sicurezza; /li liconoscenza delle tecnologie, architetture e protocolli IoT/IIoT; /li liconoscenza delle pratiche di bSecure Software Development Lifecycle (SSDLC) /b; /li lifamiliarità con i principali scenari di minaccia cybersecurity e con i cataloghi di vulnerabilità note (es. CVE, CWE, CAPEC); /li liesperienza nell’utilizzo di strumenti di security testing e assessment quali Kali Linux e tool associati (es. Wireshark, Burp Suite, OpenVAS, OWASP ZAP, Frida Toolkit, Apktool o strumenti equivalenti); /li licapacità di lettura log, troubleshooting e analisi tecnica di problematiche di sicurezza; /li libuona conoscenza della lingua inglese scritta e parlata; /li ligradito Master universitario o percorso di specializzazione in ambito cybersecurity; /li ligradite certificazioni tecniche in ambito cybersecurity quali OSCP, CEH, CompTIA Security+ o GIAC; /li liconoscenza di standard e framework normativi applicabili a dispositivi connessi e prodotti IoT (es. EN 18031, ETSI EN 303 645, Cyber Resilience Act, RED) costituisce titolo preferenziale. /li /ul h3Mindset e competenze interpersonali /h3 ul limentalità orientata all’analisi offensiva delle minacce cybersecurity, bilanciata da una solida etica professionale e senso di responsabilità; /li liattitudine a comprendere il punto di vista dell’attaccante al fine di identificare vulnerabilità, scenari di rischio e superfici d’attacco; /li licapacità di ragionamento analitico e approccio “out of the box” per affrontare scenario di minaccia asimmetrico, dinamico e in continua evoluzione; propensione all’innovazione e forte interesse verso le nuove tecnologie, i sistemi connessi e la cybersecurity di prodotto; /li licapacità di lavorare in team multidisciplinari e di collaborare efficacemente con auditor, sviluppatori, progettisti e referenti tecnici dei clienti; /li libuone capacità comunicative e di mediazione, con attitudine a trasmettere in modo chiaro il proprio processo logico e tecnico; approccio proattivo, curiosità tecnica e predisposizione all’apprendimento continuo; /li lisensibilità verso i temi di qualità, testing, conformità normativa e certificazione di prodotto; /li liprecisione, autonomia operativa e orientamento alla qualità del risultato tecnico. /li /ul h3Benefici /h3 ul libuoni pasto; /li lipremi di risultato e welfare annuale; /li liassicurazione sanitaria integrativa; /li lipacchetto ore di permesso aggiuntive per visite mediche specialistiche; /li liprogramma di formazione in ingresso e durante l’intero percorso lavorativo; /li libonus nascita e matrimonio. /li /ul h3Sede di lavoro /h3 pPadova /p /p #J-18808-Ljbffr